Generator i weryfikator skrótów bcrypt

Czym jest bcrypt?

// Node.js — bcryptjs / bcrypt (emits $2b$)
const bcrypt = require('bcrypt');
const hash = await bcrypt.hash('correct horse battery staple', 12);
// -> $2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq
const ok = await bcrypt.compare('correct horse battery staple', hash); // true

# Python — bcrypt
import bcrypt
hashed = bcrypt.hashpw(b'correct horse battery staple', bcrypt.gensalt(12))
bcrypt.checkpw(b'correct horse battery staple', hashed)  # True

# PHP — password_hash (emits $2y$)
$hash = password_hash('correct horse battery staple', PASSWORD_BCRYPT, ['cost' => 12]);
password_verify('correct horse battery staple', $hash); // true

# Apache htpasswd CLI — bcrypt entry to stdout (-B bcrypt, -b inline, -n stdout)
htpasswd -Bbn admin 'correct horse battery staple'
# -> admin:$2y$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

Kluczowe funkcje

Przykłady generatora bcrypt

hasło: correct horse battery staple
koszt: 12
prefiks: $2b$

$2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

hasło: correct horse battery staple
skrót: $2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

✓ Zgodne — hasło jest poprawne dla tego skrótu

$2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

wersja: $2b$ · koszt: 12 · sól: dUSFKqT1FCMYZ6hcQfsxuO · cyfrowy odcisk: NizEqcX8IGK8snfVSowP5Uu.TDJoPUq

Jak korzystać z generatora bcrypt

1. 1

   Wpisz hasło i wybierz koszt

   Na karcie Generuj wpisz hasło lub kliknij Losowe hasło. Wybierz współczynnik kosztu (4–15; 12 to nowoczesny domyślny wybór) i prefiks wersji — $2b$, $2a$ lub $2y$ — pasujący do Twojego stosu technologicznego.

2. 2

   Wygeneruj skrót

   Skrót bcrypt jest obliczany lokalnie ze świeżą, losową solą i pojawia się jako pojedynczy 60-znakowy ciąg $2b$12$.... Kliknij Kopiuj, aby go przenieść, lub wygeneruj ponownie, aby uzyskać nowy solony skrót.

3. 3

   Odczytaj anatomię lub zweryfikuj

   Panel anatomii rozdziela skrót na wersję, koszt, sól i cyfrowy odcisk. Przełącz się na kartę Weryfikuj, aby wkleić przechowywany skrót i hasło oraz natychmiast potwierdzić, czy są zgodne.

Common Errors

bcrypt.decrypt(hash)  // no such operation

bcrypt.compare(password, hash)  // returns true / false

cost: 4  // far too fast, weak against brute force

cost: 12  // modern default, resists brute force

hash(pw) === storedHash  // fails — different salts

bcrypt.compare(pw, storedHash)  // correct check

Typowe przypadki użycia

Zasiej skrót hasła w bazie danych

Wygeneruj skrót bcrypt dla konta administratora lub testowego i wstaw go bezpośrednio do tabeli użytkowników, abyś mógł się zalogować bez uprzedniego budowania pełnego przepływu rejestracji.

Debuguj nieudane logowanie

Zweryfikuj znane dobre hasło względem przechowywanego skrótu, aby potwierdzić, czy sam skrót jest poprawny, izolując błąd od kodu uwierzytelniania.

Wybierz właściwy współczynnik kosztu

Generuj na kilku poziomach kosztu na własnym sprzęcie, aby wyczuć, jak długo każdy trwa, a następnie wybierz współczynnik nakładu pracy, który opiera się atakom siłowym, nie spowalniając rzeczywistych logowań.

Twórz wpisy htpasswd / Basic Auth

Wytwórz skrót bcrypt $2y$ dla danych uwierzytelniających Apache, Docker Registry lub Caddy, a następnie umieść go w wierszu user:hash dla HTTP Basic Auth.

Buduj dane testowe

Wybij deterministyczne względem hasła skróty bcrypt, aby zasiać testy integracyjne przepływu logowania lub resetowania hasła bez stawiania prawdziwego serwera uwierzytelniania.

Audytuj znaleziony skrót

Odczytaj anatomię ciągu bcrypt w konfiguracji lub zrzucie, aby sprawdzić jego współczynnik kosztu, i zweryfikuj go względem oczekiwanego hasła, aby potwierdzić zgodność.

Szczegóły techniczne

Oparty na Blowfish, adaptacyjny koszt

Bcrypt wyprowadza swój skrót z kosztownej konfiguracji klucza szyfru Blowfish, powtórzonej 2^koszt razy. Podniesienie kosztu o jeden podwaja nakład pracy, utrzymując funkcję wolną wobec ataków siłowych w miarę ulepszania sprzętu.

128-bitowa losowa sól

Każdy skrót osadza 16-bajtową (128-bitową) losową sól, zakodowaną w Base64 jako 22 znaki po koszcie. Sól sprawia, że każdy skrót jest unikalny, więc identyczne hasła nigdy nie współdzielą cyfrowego odcisku, a tęczowe tablice nie mają zastosowania.

Samoopisujący się format 60-znakowy

Wynik to $wersja$koszt$sól+odcisk — stały 60-znakowy ciąg niosący wszystko, co potrzebne do jego weryfikacji. Nie jest wymagana osobna kolumna soli ani magazyn parametrów.

Limit 72 bajtów hasła

Bcrypt haszuje tylko pierwsze 72 bajty hasła; cokolwiek poza tym jest po cichu ignorowane. Dla bardzo długich fraz hasłowych częstym środkiem zaradczym jest wstępne haszowanie (na przykład za pomocą SHA-256) przed bcrypt.

Weryfikuj, nie odszyfrowuj

Bcrypt jest jednokierunkowy. Weryfikacja ponownie uruchamia haszowanie kandydującego hasła, używając soli i kosztu sparsowanych z przechowywanego skrótu, a następnie porównuje cyfrowe odciski w stałym czasie. Nie ma operacji, która odzyskuje tekst jawny.

Uwagi i zastrzeżenia dla uczciwości

Skróty są obliczane lokalnie i nigdy nie są sprawdzane względem działającego systemu. Skopiowane skróty oraz każde wpisane hasło żyją w Twoim schowku i w pamięci przeglądarki — traktuj je jak sekrety i wyczyść schowek po wklejeniu ich do środowiska produkcyjnego.

Dobre praktyki

Używaj kosztu 12 lub wyższego

Koszt 12 to nowoczesny punkt odniesienia; podnoś go w kierunku 14 dla wrażliwych systemów, dopóki opóźnienie logowania pozostaje akceptowalne. Oceniaj okresowo na nowo — to, co było wystarczająco wolne pięć lat temu, dziś jest tanie do zaatakowania.

Nigdy nie przechowuj ani nie loguj tekstu jawnego

Przechowuj wyłącznie skrót bcrypt, nigdy oryginalne hasło, i trzymaj hasła z dala od logów i komunikatów o błędach. Cała wartość bcrypt jest stracona, jeśli tekst jawny wycieknie obok niego.

Pozwól bcrypt zająć się solą

Bcrypt generuje i osadza dla Ciebie bezpieczną losową sól. Nie dostarczaj własnej statycznej soli ani nie używaj jej ponownie — to losowa sól na skrót pokonuje tęczowe tablice.

Pamiętaj o limicie 72 bajtów

Jeśli akceptujesz długie frazy hasłowe, pamiętaj, że bcrypt ignoruje bajty powyżej 72. Rozważ wstępne haszowanie za pomocą SHA-256 lub oceń Argon2id, gdy bardzo długie dane wejściowe muszą być w pełni objęte.

Najczęstsze pytania o generator bcrypt