Hash e verifica bcrypt
Crea hash di password con bcrypt o verifica hash bcrypt esistenti.
100% privato — nulla viene caricato
Tutta l'elaborazione avviene localmente nel tuo browser. I tuoi file non lasciano mai il tuo dispositivo e non vengono mai inviati a nessun server.
Nota: bcrypt usa solo i primi 72 byte della password. Gli input più lunghi vengono troncati.
Più alto = più sicuro ma più lento. Consigliato: 10–12.
Su bcrypt
bcrypt è una funzione di hashing delle password progettata per essere lenta, rendendola resistente agli attacchi brute-force. Include un salt casuale e un fattore di costo configurabile.
Quando usare bcrypt
- Per creare l'hash delle password degli utenti prima di memorizzarle in un database.
- Per verificare un tentativo di accesso rispetto a un hash bcrypt memorizzato.
Fattore di costo
Il fattore di costo è una potenza di 2. Ogni incremento raddoppia il tempo per calcolare un hash. Valori comuni:
- 10 — veloce, accettabile per la maggior parte dei siti.
- 12 — consigliato oggi.
- 14+ — molto lento, usa solo se il tuo server può gestirlo.
Nota: bcrypt usa solo i primi 72 byte della password. Le password più lunghe vengono troncate silenziosamente.