bcrypt-hash og verifisering
Hash passord med bcrypt eller verifiser eksisterende bcrypt-hasher.
100 % privat — ingenting lastes opp
All bearbeiding skjer lokalt i nettleseren din. Filene dine forlater aldri enheten din og sendes aldri til noen server.
Merk: bcrypt bruker kun de første 72 bytene av passordet. Lengre inndata blir avkortet.
Høyere = mer sikker, men tregere. Anbefalt: 10–12.
Om bcrypt
bcrypt er en passord-hashingsfunksjon designet for å være treg, noe som gjør den motstandsdyktig mot brute-force-angrep. Den inkluderer en tilfeldig salt og en konfigurerbar kostnadsfaktor.
Når bør du bruke bcrypt
- Hashing av brukerpassord før de lagres i en database.
- Verifisering av et påloggingsforsøk mot en lagret bcrypt-hash.
Kostnadsfaktor
Kostnadsfaktoren er en potens av 2. Hver økning dobler tiden for å beregne en hash. Vanlige verdier:
- 10 — rask, akseptabel for de fleste nettsteder.
- 12 — anbefalt i dag.
- 14+ — veldig treg, bruk kun hvis serveren din kan håndtere det.
Merk: bcrypt bruker kun de første 72 bytene av passordet. Lengre passord blir stille avkortet.