أنشئ تجزئات bcrypt بالملح لكلمات المرور وتحقق من النص الصريح مقابل تجزئة موجودة، كل ذلك في متصفحك.
أنشئ تجزئات bcrypt بالملح لكلمات المرور وتحقق من النص الصريح مقابل تجزئة موجودة، كل ذلك في متصفحك. أنشئ تجزئات bcrypt بالملح لكلمات المرور وتحقق من النص الصريح مقابل تجزئة موجودة، كل ذلك في متصفحك.
bcrypt هي دالة تجزئة كلمات مرور متكيفة صممها Niels Provos وDavid Mazieres في عام 1999. على عكس المختصرات السريعة مثل MD5 أو SHA-256، يكلف bcrypt وقت وحدة المعالجة عمدًا: تشغّل كل تجزئة شفرة Blowfish عبر عدد قابل للتكوين من الجولات، ويتضاعف العمل مع كل زيادة في عامل التكلفة. هذا التباطؤ هو ما يجعل هجمات القاموس والقوة الغاشمة دون اتصال مكلفة. كما يدمج تطبيق bcrypt الصحيح ملحًا عشوائيًا من 128 بت داخل سلسلة المخرجات، لذا فإن تجزئتين لنفس كلمة المرور مختلفتان دائمًا وتكون جداول قوس قزح عديمة الفائدة ضده.
تبدو تجزئة bcrypt مثل $2b$12$e0.6kJ8a5X8u5Yp3qR5E0e9dF4z3W2c1v0b9n8m7l6k5j4h3g2f1. الأجزاء بعد علامات الدولار الرائدة تحمل إصدار الخوارزمية والتكلفة والملح:
$2b$ -- مراجعة الخوارزمية. $2a$ و$2y$ متغيران أقدم مع اختلافات معالجة دقيقة لخلل الإشارة ذات 8 بت؛ $2b$ هو التوصية الحالية وما ينتجه bcryptjs.12 -- عامل التكلفة. 2^12 = 4096 جولة من جدول المفاتيح. كل +1 يضاعف الوقت؛ 10-12 افتراضي معقول لتسجيل الدخول التفاعلي، بينما يناسب 12-14 بيانات الاعتماد المخزنة.اكتب كلمة مرور في الإدخال، واختر عامل تكلفة، واضغط على "توليد التجزئة". تظهر التجزئة المولدة في صندوق المخرجات وتوضع أيضًا في حقل التحقق. للتحقق من تجزئة موجودة، الصقها في حقل التحقق واكتب كلمة المرور المرشحة في الإدخال: تقارن الصفحة فورًا وتظهر علامة خضراء أو صليبًا أحمر. ولأن المقارنة تتم باستخدام bcrypt.compareSync، فإنها لا تكشف أبدًا مدى قرب التخمين الخاطئ — كل محاولة تُجزَّأ بالكامل قبل تحديد النتيجة.
يقتطع bcrypt الإدخال إلى 72 بايتًا: تُقص كلمات المرور الأطول بصمت، لذا تتساوى كلمتا مرور تشتركان في أول 72 بايتًا. إذا كنت بحاجة إلى مدخلات أطول، فجزّئ مسبقًا باستخدام SHA-256 (بترميز سداسي عشري) وجزّئ ذلك المختصر بدلاً من ذلك. Bcrypt خوارزمية خفيفة الذاكرة عمدًا — تقاوم مصفوفات GPU بشكل أقل من التصاميم الثقيلة الذاكرة مثل Argon2 أو scrypt، لكن جدولها 4 KB وحالتها 64 بايتًا ما زالا يجعلان كسر ASIC الرخيص غير جذاب. بالنسبة للأنظمة الجديدة تمامًا، غالبًا ما يكون Argon2id خيارًا أفضل؛ يبقى bcrypt خيارًا ممتازًا ومدعومًا على نطاق واسع للتوافق القديم وللحالات التي لا يستطيع فيها وقت التشغيل توفير Argon2. تعمل هذه الصفحة بالكامل في متصفحك: لا تخرج كلمة المرور والتجزئة من جهازك أبدًا، ويمكنك فحص مسار الكود (MIT/BSD bcryptjs) المدمج في public/assets.