Создавайте солёные bcrypt-хеши для паролей и проверяйте открытый текст по существующему хешу — всё в вашем браузере.
Создавайте солёные bcrypt-хеши для паролей и проверяйте открытый текст по существующему хешу — всё в вашем браузере. Создавайте солёные bcrypt-хеши для паролей и проверяйте открытый текст по существующему хешу — всё в вашем браузере.
bcrypt — это адаптивная функция хеширования паролей, разработанная Нильсом Провосом и Дэвидом Мазьером в 1999 году. В отличие от быстрых хешей вроде MD5 или SHA-256, bcrypt намеренно тратит время процессора: каждый хеш прогоняет шифр Blowfish через настраиваемое число раундов, и работа удваивается с каждым увеличением фактора стоимости. Это замедление и делает офлайн-атаки по словарю и перебором дорогостоящими. Корректная реализация bcrypt также встраивает случайную 128-битную соль в выходную строку, поэтому два хеша одного и того же пароля всегда разные, и радужные таблицы против него бесполезны.
bcrypt-хеш выглядит как $2b$12$e0.6kJ8a5X8u5Yp3qR5E0e9dF4z3W2c1v0b9n8m7l6k5j4h3g2f1. Части
после ведущих знаков доллара несут версию алгоритма, стоимость и соль:
$2b$ -- ревизия алгоритма. $2a$ и $2y$ — более старые варианты с тонкими
различиями в обработке 8-битного знакового бага; $2b$ — текущая рекомендация и то, что
выдаёт bcryptjs.12 -- фактор стоимости. 2^12 = 4096 раундов расписания ключа. Каждый +1 удваивает
время; 10–12 — разумное значение по умолчанию для интерактивного входа, а 12–14 подходит
для хранимых учётных данных.Введите пароль в поле ввода, выберите фактор стоимости и нажмите Hash. Сгенерированный хеш появляется в поле вывода и также помещается в поле проверки. Чтобы проверить существующий хеш, вставьте его в поле проверки и введите проверяемый пароль во ввод: страница сравнивает немедленно и показывает зелёную галочку или красный крестик. Поскольку сравнение выполняется через bcrypt.compareSync, оно никогда не раскрывает, насколько близкой была неверная догадка — каждая попытка хешируется полностью до принятия решения.
bcrypt обрезает ввод до 72 байт: более длинные пароли молча отсекаются, поэтому два пароля с общими первыми 72 байтами сравниваются как равные. Если нужны более длинные вводы, предварительно хешируйте SHA-256 (в hex) и хешируйте этот дайджест. bcrypt — намеренно маломемориальный алгоритм — он хуже сопротивляется массивам GPU, чем memory-hard схемы вроде Argon2 или scrypt, но его таблица 4 КБ и состояние 64 байта всё равно делают дёшевый ASIC-взлом непривлекательным. Для совершенно новых систем Argon2id часто лучший выбор; bcrypt остаётся отличным, широко поддерживаемым вариантом для обратной совместимости и для случаев, когда среда выполнения не может предоставить Argon2. Эта страница работает полностью в вашем браузере: пароль и хеш никогда не покидают ваше устройство, и вы можете изучить код (MIT/BSD bcryptjs), включённый в public/assets.