Erzeuge salted bcrypt-Hashes für Passwörter und verifiziere Klartext gegen einen vorhandenen Hash – alles im Browser.
Erzeuge salted bcrypt-Hashes für Passwörter und verifiziere Klartext gegen einen vorhandenen Hash – alles im Browser. Erzeuge salted bcrypt-Hashes für Passwörter und verifiziere Klartext gegen einen vorhandenen Hash – alles im Browser.
bcrypt ist eine adaptive Passwort-Hash-Funktion, die 1999 von Niels Provos und David Mazieres entworfen wurde. Im Gegensatz zu schnellen Digests wie MD5 oder SHA-256 kostet bcrypt bewusst CPU-Zeit: Jeder Hash führt die Blowfish-Chiffre über eine konfigurierbare Anzahl von Runden aus, und die Arbeit verdoppelt sich mit jeder Erhöhung des Kostenfaktors. Diese Verzögerung macht Offline-Wörterbuch- und Brute-Force-Angriffe teuer. Eine korrekte bcrypt-Implementierung bettet zudem ein zufälliges 128-Bit-Salt in die Ausgabezeichenfolge ein, sodass zwei Hashes desselben Passworts immer unterschiedlich sind und Rainbow-Tables dagegen nutzlos sind.
Ein bcrypt-Hash sieht aus wie $2b$12$e0.6kJ8a5X8u5Yp3qR5E0e9dF4z3W2c1v0b9n8m7l6k5j4h3g2f1. Die
Teile nach den führenden Dollarzeichen enthalten die Algorithmusversion, die Kosten
und das Salt:
$2b$ -- die Algorithmusrevision. $2a$ und $2y$ sind ältere Varianten mit
subtilen Unterschieden bei der Behandlung des 8-Bit-Vorzeichenfehlers; $2b$ ist die
aktuelle Empfehlung und das, was bcryptjs ausgibt.12 -- der Kostenfaktor. 2^12 = 4096 Runden des Schlüsselplans. Jedes +1
verdoppelt die Zeit; 10–12 ist ein sinnvoller Standard für interaktives Login,
während 12–14 für gespeicherte Anmeldedaten geeignet ist.Gib ein Passwort in das Eingabefeld ein, wähle einen Kostenfaktor und drücke Hash. Der erzeugte Hash erscheint im Ausgabefeld und wird auch in das Verifizierungsfeld eingetragen. Um einen vorhandenen Hash zu prüfen, füge ihn in das Verifizierungsfeld ein und gib das Kandidat-Passwort im Eingabefeld ein: Die Seite vergleicht sofort und zeigt einen grünen Haken oder ein rotes Kreuz. Da der Vergleich mit bcrypt.compareSync erfolgt, verrät er nie, wie nahe ein falscher Versuch war – jeder Versuch wird vollständig gehasht, bevor das Ergebnis feststeht.
bcrypt kürzt die Eingabe auf 72 Byte: längere Passwörter werden stillschweigend abgeschnitten, sodass zwei Passwörter, die die ersten 72 Byte teilen, als gleich verglichen werden. Wenn du längere Eingaben benötigst, hashe vorab mit SHA-256 (hex-kodiert) und hashe diesen Digest mit bcrypt. bcrypt ist ein bewusst speicherschonender Algorithmus – er wehrt GPU-Arrays weniger gut ab als speicherharte Entwürfe wie Argon2 oder scrypt, aber seine 4-KB-Tabelle und der 64-Byte-Zustand machen günstiges ASIC-Cracking unattraktiv. Für völlig neue Systeme ist Argon2id oft die bessere Wahl; bcrypt bleibt eine hervorragende, weit verbreitete Option für die Legacy-Kompatibilität und für Fälle, in denen die Laufzeit kein Argon2 bereitstellen kann. Diese Seite läuft vollständig in deinem Browser: Das Passwort und der Hash verlassen niemals dein Gerät, und du kannst den Code-Pfad (MIT/BSD bcryptjs) in public/assets einsehen.