bcrypt hash és ellenőrzés
Hash-eld a jelszavakat bcrypt-tel, vagy ellenőrizd a meglévő bcrypt hash-eket.
100% privát — semmi sem kerül feltöltésre
Minden feldolgozás helyben, a böngésződben történik. A fájljaid soha nem hagyják el az eszközödet, és soha nem kerülnek szerverre.
Megjegyzés: a bcrypt csak a jelszó első 72 bájtját használja. A hosszabb bemenet csonkolódik.
Nagyobb = biztonságosabb, de lassabb. Ajánlott: 10–12.
A bcrypt-ről
A bcrypt egy jelszó-hash-elő függvény, amelyet szándékosan lassúra terveztek, így ellenáll a brute-force támadásoknak. Véletlenszerű sót és állítható költségtényezőt tartalmaz.
Mikor használd a bcrypt-et?
- Felhasználói jelszavak hash-elése adatbázisban való tárolás előtt.
- Bejelentkezési kísérlet ellenőrzése egy tárolt bcrypt hash-sel szemben.
Költségtényező
A költségtényező a 2 hatványa. Minden növelés megduplázza a hash kiszámításának idejét. Gyakori értékek:
- 10 — gyors, a legtöbb oldalhoz elfogadható.
- 12 — napjainkban ajánlott.
- 14+ — nagyon lassú, csak akkor használd, ha a szervered elbírja.
Megjegyzés: a bcrypt csak a jelszó első 72 bájtját használja. A hosszabb jelszavak csendben csonkolódnak.