bcrypt Hash și verificare
Face hash parolelor cu bcrypt sau verifică hash-uri bcrypt existente.
100% privat — Nimic nu este încărcat
Toată procesarea are loc local în browserul tău. Fișierele tale nu părăsesc niciodată dispozitivul și nu sunt trimise vreunui server.
Notă: bcrypt folosește doar primii 72 de bytes ai parolei. Intrările mai lungi sunt trunchiate.
Mai mare = mai sigur, dar mai lent. Recomandat: 10–12.
Despre bcrypt
bcrypt este o funcție de hashing a parolelor concepută să fie lentă, ceea ce o face rezistentă la atacurile de tip brute-force. Include un salt aleatoriu și un factor de cost configurabil.
Când să folosești bcrypt
- Pentru a face hash parolelor utilizatorilor înainte de a le stoca într-o bază de date.
- Pentru a verifica o încercare de autentificare față de un hash bcrypt stocat.
Factorul de cost
Factorul de cost este o putere a lui 2. Fiecare increment dublează timpul de calcul al unui hash. Valori comune:
- 10 — rapid, acceptabil pentru majoritatea site-urilor.
- 12 — recomandat astăzi.
- 14+ — foarte lent, folosește-l doar dacă serverul tău îl poate suporta.
Notă: bcrypt folosește doar primii 72 de bytes ai parolei. Parolele mai lungi sunt trunchiate silențios.