bcrypt-hashning & verifiering
Hasha lösenord med bcrypt eller verifiera befintliga bcrypt-hashar.
100 % privat — inget laddas upp
All bearbetning sker lokalt i din webbläsare. Dina filer lämnar aldrig din enhet och skickas aldrig till någon server.
Obs: bcrypt använder bara de första 72 byten av lösenordet. Längre indata trunkeras.
Högre = säkrare men långsammare. Rekommenderas: 10–12.
Om bcrypt
bcrypt är en lösenordshashningsfunktion som är designad för att vara långsam, vilket gör den resistent mot brute-force-attacker. Den innehåller ett slumpmässigt salt och en konfigurerbar kostnadsfaktor.
När bcrypt ska användas
- Hashning av användarlösenord innan de lagras i en databas.
- Verifiering av ett inloggningsförsök mot en lagrad bcrypt-hash.
Kostnadsfaktor
Kostnadsfaktorn är en potens av 2. Varje ökning fördubblar tiden för att beräkna en hash. Vanliga värden:
- 10 — snabb, acceptabel för de flesta webbplatser.
- 12 — rekommenderas idag.
- 14+ — mycket långsam, använd bara om din server klarar det.
Obs: bcrypt använder bara de första 72 byten av lösenordet. Längre lösenord trunkeras tyst.