পাসওয়ার্ডের জন্য salted bcrypt হ্যাশ তৈরি করুন এবং বিদ্যমান হ্যাশের বিপরীতে প্লেইনটেক্সট যাচাই করুন, সব আপনার ব্রাউজারে।
পাসওয়ার্ডের জন্য salted bcrypt হ্যাশ তৈরি করুন এবং বিদ্যমান হ্যাশের বিপরীতে প্লেইনটেক্সট যাচাই করুন, সব আপনার ব্রাউজারে। পাসওয়ার্ডের জন্য salted bcrypt হ্যাশ তৈরি করুন এবং বিদ্যমান হ্যাশের বিপরীতে প্লেইনটেক্সট যাচাই করুন, সব আপনার ব্রাউজারে।
bcrypt হলো Niels Provos এবং David Mazieres 1999 সালে নকশা করা একটি অভিযোজিত পাসওয়ার্ড হ্যাশিং ফাংশন। MD5 বা SHA-256 এর মতো দ্রুত ডাইজেস্ট থেকে ভিন্ন, bcrypt ইচ্ছাকৃতভাবে CPU সময় খরচ করে: প্রতিটি হ্যাশ Blowfish সাইফারকে একটি কনফিগারযোগ্য সংখ্যক রাউন্ডে চালায়, এবং কস্ট ফ্যাক্টরের প্রতিটি বৃদ্ধিতে কাজ দ্বিগুণ হয়। এই ধীরগতিই অফলাইন ডিকশনারি এবং ব্রুট-ফোর্স আক্রমণকে ব্যয়বহুল করে তোলে। একটি সঠিক bcrypt বাস্তবায়ন আউটপুট স্ট্রিংয়ের ভিতরে একটি র্যান্ডম 128-বিট সল্টও এমবেড করে, তাই একই পাসওয়ার্ডের দুটি হ্যাশ সবসময় ভিন্ন হয় এবং রেইনবো টেবিল এর বিরুদ্ধে অকেজো।
একটি bcrypt হ্যাশ দেখতে এরকম $2b$12$e0.6kJ8a5X8u5Yp3qR5E0e9dF4z3W2c1v0b9n8m7l6k5j4h3g2f1। ডলার চিহ্নের পরের অংশগুলো অ্যালগরিদম সংস্করণ, কস্ট এবং সল্ট বহন করে:
$2b$ -- অ্যালগরিদম সংশোধন। $2a$ এবং $2y$ হল পুরনো সংস্করণ যেখানে 8-বিট সাইন বাগের জন্য সূক্ষ্ম পার্থক্য রয়েছে; $2b$ বর্তমান সুপারিশ এবং bcryptjs যা নির্গত করে।12 -- কস্ট ফ্যাক্টর। 2^12 = 4096 রাউন্ড কী শিডিউল। প্রতিটি +1 সময় দ্বিগুণ করে; 10-12 ইন্টারঅ্যাকটিভ লগইনের জন্য যুক্তিসঙ্গত ডিফল্ট, যখন 12-14 সংরক্ষিত ক্রেডেনশিয়ালের জন্য উপযুক্ত।ইনপুটে একটি পাসওয়ার্ড টাইপ করুন, একটি কস্ট ফ্যাক্টর বেছে নিন এবং Hash টিপুন। তৈরি হ্যাশ আউটপুট বক্সে দেখা যায় এবং verify ফিল্ডেও রাখা হয়। একটি বিদ্যমান হ্যাশ পরীক্ষা করতে, এটি verify ফিল্ডে পেস্ট করুন এবং ইনপুটে প্রার্থী পাসওয়ার্ড টাইপ করুন: পৃষ্ঠাটি সাথে সাথে তুলনা করে একটি সবুজ টিক বা লাল ক্রস দেখায়। যেহেতু তুলনা bcrypt.compareSync দিয়ে করা হয়, এটি কখনো প্রকাশ করে না একটি ভুল অনুমান কতটা কাছাকাছি ছিল -- ফলাফল নির্ধারণের আগে প্রতিটি চেষ্টা সম্পূর্ণ হ্যাশ করা হয়।
bcrypt ইনপুটকে ৭২ বাইটে ছাঁটাই করে: দীর্ঘ পাসওয়ার্ড নীরবে কাটা হয়, তাই প্রথম ৭২ বাইট ভাগ করা দুটি পাসওয়ার্ড সমানভাবে তুলনা হয়। যদি দীর্ঘ ইনপুট প্রয়োজন হয়, আগে SHA-256 (হেক্স-এনকোডেড) দিয়ে প্রি-হ্যাশ করুন এবং সেই ডাইজেস্টটি bcrypt করুন। bcrypt একটি ইচ্ছাকৃতভাবে মেমরি-লাইট অ্যালগরিদম -- এটি Argon2 বা scrypt এর মতো মেমরি-হার্ড নকশার তুলনায় GPU অ্যারে প্রতিরোধে কম ভালো, তবে এর 4 KB টেবিল এবং 64-বাইট স্টেট সস্তা ASIC ক্র্যাকিংকে অলাভজনক রাখে। ব্র্যান্ড-নিউ সিস্টেমের জন্য Argon2id প্রায়ই ভালো পছন্দ; লিগ্যাসি সামঞ্জস্য এবং রানটাইম Argon2 সরবরাহ করতে পারে না এমন ক্ষেত্রে bcrypt একটি চমৎকার, ব্যাপকভাবে সমর্থিত বিকল্প হিসেবে রয়ে যায়। এই পৃষ্ঠাটি সম্পূর্ণ আপনার ব্রাউজারে চলে: পাসওয়ার্ড এবং হ্যাশ কখনো আপনার ডিভাইস ছাড়ে না, এবং আপনি public/assets-এ বান্ডল করা কোড পাথ (MIT/BSD bcryptjs) পরিদর্শন করতে পারেন।