Gerador e Verificador de Hash Bcrypt

O Que É o Bcrypt?

// Node.js — bcryptjs / bcrypt (emits $2b$)
const bcrypt = require('bcrypt');
const hash = await bcrypt.hash('correct horse battery staple', 12);
// -> $2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq
const ok = await bcrypt.compare('correct horse battery staple', hash); // true

# Python — bcrypt
import bcrypt
hashed = bcrypt.hashpw(b'correct horse battery staple', bcrypt.gensalt(12))
bcrypt.checkpw(b'correct horse battery staple', hashed)  # True

# PHP — password_hash (emits $2y$)
$hash = password_hash('correct horse battery staple', PASSWORD_BCRYPT, ['cost' => 12]);
password_verify('correct horse battery staple', $hash); // true

# Apache htpasswd CLI — bcrypt entry to stdout (-B bcrypt, -b inline, -n stdout)
htpasswd -Bbn admin 'correct horse battery staple'
# -> admin:$2y$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

Recursos Principais

Exemplos do Gerador Bcrypt

senha: correct horse battery staple
custo: 12
prefixo: $2b$

$2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

senha: correct horse battery staple
hash: $2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

✓ Corresponde — a senha está correta para este hash

$2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

versão: $2b$ · custo: 12 · sal: dUSFKqT1FCMYZ6hcQfsxuO · digesto: NizEqcX8IGK8snfVSowP5Uu.TDJoPUq

Como Usar o Gerador Bcrypt

1. 1

   Digite uma Senha e Escolha o Custo

   Na aba Gerar, digite uma senha ou clique em Senha aleatória. Escolha um fator de custo (4–15; 12 é o padrão moderno) e um prefixo de versão — $2b$, $2a$ ou $2y$ — para corresponder à sua stack.

2. 2

   Gere o Hash

   O hash bcrypt é computado localmente com um novo sal aleatório e aparece como uma única string de 60 caracteres $2b$12$.... Clique em Copiar para levá-la, ou re-gere para um novo hash com sal.

3. 3

   Leia a Anatomia ou Verifique

   O painel de anatomia divide o hash em versão, custo, sal e digesto. Mude para a aba Verificar para colar um hash armazenado e uma senha e confirmar instantaneamente se eles correspondem.

Common Errors

bcrypt.decrypt(hash)  // no such operation

bcrypt.compare(password, hash)  // returns true / false

cost: 4  // far too fast, weak against brute force

cost: 12  // modern default, resists brute force

hash(pw) === storedHash  // fails — different salts

bcrypt.compare(pw, storedHash)  // correct check

Casos de Uso Comuns

Popular um Hash de Senha num Banco de Dados

Gere um hash bcrypt para uma conta de administrador ou de teste e insira-o diretamente na sua tabela de usuários, para que você possa fazer login sem antes montar um fluxo de cadastro completo.

Depurar um Login que Falha

Verifique uma senha sabidamente correta contra o hash armazenado para confirmar se o hash em si está correto, isolando o bug do seu código de autenticação.

Escolher o Fator de Custo Certo

Gere em vários níveis de custo no seu próprio hardware para sentir quanto cada um leva, e então escolha um fator de trabalho que resista à força bruta sem atrasar logins reais.

Criar Entradas htpasswd / Basic Auth

Produza um hash bcrypt $2y$ para uma credencial do Apache, Docker Registry ou Caddy e, em seguida, insira-o numa linha usuário:hash para HTTP Basic Auth.

Construir Fixtures de Teste

Crie hashes bcrypt para popular testes de integração de um fluxo de login ou de redefinição de senha sem subir um servidor de autenticação real.

Auditar um Hash que Você Encontrou

Leia a anatomia de uma string bcrypt numa configuração ou dump para checar seu fator de custo, e verifique-a contra a senha que você espera para confirmar a correspondência.

Detalhes Técnicos

Baseado em Blowfish, Custo Adaptativo

O bcrypt deriva seu hash da custosa preparação de chave da cifra Blowfish, repetida 2^custo vezes. Aumentar o custo em um dobra o trabalho, mantendo a função lenta contra a força bruta conforme o hardware melhora.

Sal Aleatório de 128 Bits

Cada hash embute um sal aleatório de 16 bytes (128 bits), codificado em Base64 como 22 caracteres após o custo. O sal torna cada hash único, então senhas idênticas nunca compartilham um digesto e rainbow tables não se aplicam.

Formato Autodescritivo de 60 Caracteres

A saída é $versão$custo$sal+digesto — uma string fixa de 60 caracteres que carrega tudo o que é necessário para verificá-la. Nenhuma coluna de sal separada ou repositório de parâmetros é necessário.

Limite de 72 Bytes na Senha

O bcrypt só aplica o hash nos primeiros 72 bytes de uma senha; qualquer coisa além disso é silenciosamente ignorada. Para frases-senha muito longas, pré-aplicar um hash (por exemplo com SHA-256) antes do bcrypt é uma mitigação comum.

Verifique, Não Descriptografe

O bcrypt é de mão única. A verificação re-executa o hash na senha candidata usando o sal e o custo extraídos do hash armazenado e, em seguida, compara os digestos em tempo constante. Não há operação que recupere o texto puro.

Notas de Honestidade e Ressalvas

Os hashes são computados localmente e nunca conferidos contra um sistema ao vivo. Hashes copiados e qualquer senha que você digitou ficam na sua área de transferência e na memória do navegador — trate-os como segredos e limpe sua área de transferência após colar em produção.

Boas Práticas

Use Custo 12 ou Superior

O custo 12 é a linha de base moderna; aumente-o para 14 em sistemas sensíveis desde que a latência do login permaneça aceitável. Reavalie periodicamente — o que era lento o suficiente há cinco anos é barato de atacar hoje.

Nunca Armazene ou Registre Texto Puro

Armazene apenas o hash bcrypt, nunca a senha original, e mantenha as senhas fora de logs e mensagens de erro. Todo o valor do bcrypt se perde se o texto puro vazar ao lado dele.

Deixe o bcrypt Cuidar do Sal

O bcrypt gera e embute um sal aleatório seguro para você. Não forneça seu próprio sal estático nem reutilize um — um sal aleatório por hash é o que derrota rainbow tables.

Atente ao Limite de 72 Bytes

Se você aceita frases-senha longas, lembre-se de que o bcrypt ignora os bytes além de 72. Considere pré-aplicar um hash com SHA-256, ou avalie o Argon2id, quando entradas muito longas precisarem ser totalmente cobertas.

Perguntas Frequentes sobre o Gerador Bcrypt