Генератор и проверка bcrypt-хешей

Что такое Bcrypt?

// Node.js — bcryptjs / bcrypt (emits $2b$)
const bcrypt = require('bcrypt');
const hash = await bcrypt.hash('correct horse battery staple', 12);
// -> $2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq
const ok = await bcrypt.compare('correct horse battery staple', hash); // true

# Python — bcrypt
import bcrypt
hashed = bcrypt.hashpw(b'correct horse battery staple', bcrypt.gensalt(12))
bcrypt.checkpw(b'correct horse battery staple', hashed)  # True

# PHP — password_hash (emits $2y$)
$hash = password_hash('correct horse battery staple', PASSWORD_BCRYPT, ['cost' => 12]);
password_verify('correct horse battery staple', $hash); // true

# Apache htpasswd CLI — bcrypt entry to stdout (-B bcrypt, -b inline, -n stdout)
htpasswd -Bbn admin 'correct horse battery staple'
# -> admin:$2y$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

Ключевые возможности

Примеры генератора Bcrypt

пароль: correct horse battery staple
стоимость: 12
префикс: $2b$

$2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

пароль: correct horse battery staple
хеш: $2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

✓ Совпадение — пароль соответствует этому хешу

$2b$12$dUSFKqT1FCMYZ6hcQfsxuONizEqcX8IGK8snfVSowP5Uu.TDJoPUq

версия: $2b$ · стоимость: 12 · соль: dUSFKqT1FCMYZ6hcQfsxuO · дайджест: NizEqcX8IGK8snfVSowP5Uu.TDJoPUq

Как пользоваться генератором Bcrypt

1. 1

   Введите пароль и выберите стоимость

   На вкладке «Сгенерировать» введите пароль или нажмите «Случайный пароль». Выберите фактор стоимости (4–15; 12 — современное значение по умолчанию) и префикс версии — $2b$, $2a$ или $2y$ — под ваш стек.

2. 2

   Сгенерируйте хеш

   bcrypt-хеш вычисляется локально со свежей случайной солью и появляется в виде одной строки из 60 символов $2b$12$.... Нажмите «Копировать», чтобы забрать его, или перегенерируйте для нового хеша с солью.

3. 3

   Прочитайте анатомию или проверьте

   Панель анатомии разбивает хеш на версию, стоимость, соль и дайджест. Перейдите на вкладку «Проверка», чтобы вставить сохранённый хеш и пароль и мгновенно подтвердить, совпадают ли они.

Common Errors

bcrypt.decrypt(hash)  // no such operation

bcrypt.compare(password, hash)  // returns true / false

cost: 4  // far too fast, weak against brute force

cost: 12  // modern default, resists brute force

hash(pw) === storedHash  // fails — different salts

bcrypt.compare(pw, storedHash)  // correct check

Частые сценарии использования

Заполнение хеша пароля в базе данных

Сгенерируйте bcrypt-хеш для админского или тестового аккаунта и вставьте его прямо в таблицу пользователей, чтобы войти, не настраивая сначала полный поток регистрации.

Отладка неудачного входа

Проверьте заведомо верный пароль против сохранённого хеша, чтобы подтвердить, корректен ли сам хеш, отделив баг от вашего кода аутентификации.

Подбор правильного фактора стоимости

Генерируйте на нескольких уровнях стоимости на собственном оборудовании, чтобы почувствовать длительность каждого, затем выберите фактор работы, который сопротивляется перебору, не замедляя реальные входы.

Создание записей htpasswd / Basic Auth

Создайте $2y$ bcrypt-хеш для учётных данных Apache, Docker Registry или Caddy, затем поместите его в строку user:hash для HTTP Basic Auth.

Построение тестовых фикстур

Создавайте детерминированные-по-паролю bcrypt-хеши для заполнения интеграционных тестов потока входа или сброса пароля без поднятия настоящего сервера аутентификации.

Аудит найденного хеша

Прочитайте анатомию bcrypt-строки в конфиге или дампе, чтобы проверить её фактор стоимости, и проверьте её против ожидаемого пароля, чтобы подтвердить совпадение.

Технические детали

На основе Blowfish, адаптивная стоимость

Bcrypt выводит свой хеш из дорогой настройки ключа шифра Blowfish, повторённой 2^стоимость раз. Повышение стоимости на единицу удваивает работу, сохраняя функцию медленной против перебора по мере улучшения оборудования.

128-битная случайная соль

Каждый хеш встраивает 16-байтную (128-битную) случайную соль, закодированную в Base64 как 22 символа после стоимости. Соль делает каждый хеш уникальным, поэтому одинаковые пароли никогда не разделяют дайджест и радужные таблицы неприменимы.

Самоописывающийся формат из 60 символов

Вывод — это $версия$стоимость$соль+дайджест — фиксированная строка из 60 символов, несущая всё необходимое для проверки. Отдельный столбец соли или хранилище параметров не требуются.

Лимит пароля в 72 байта

Bcrypt хеширует только первые 72 байта пароля; всё, что сверх того, молча игнорируется. Для очень длинных парольных фраз предварительное хеширование (например, через SHA-256) перед bcrypt — распространённое смягчение.

Проверяйте, не расшифровывайте

Bcrypt односторонняя. Проверка заново выполняет хеш на пароле-кандидате, используя соль и стоимость, разобранные из сохранённого хеша, затем сравнивает дайджесты за постоянное время. Нет операции, восстанавливающей открытый текст.

Заметки о честности и оговорки

Хеши вычисляются локально и никогда не сверяются с живой системой. Скопированные хеши и любой набранный вами пароль остаются в буфере обмена и в памяти браузера — относитесь к ним как к секретам и очищайте буфер обмена после вставки в продакшен.

Лучшие практики

Используйте стоимость 12 или выше

Стоимость 12 — современная базовая планка; поднимайте её к 14 для чувствительных систем, пока задержка входа остаётся приемлемой. Периодически пересматривайте — то, что было достаточно медленным пять лет назад, дёшево атаковать сегодня.

Никогда не храните и не логируйте открытый текст

Храните только bcrypt-хеш, никогда исходный пароль, и держите пароли вне логов и сообщений об ошибках. Вся ценность bcrypt теряется, если открытый текст утекает рядом с ним.

Доверьте соль bcrypt

Bcrypt генерирует и встраивает безопасную случайную соль за вас. Не подставляйте свою статическую соль и не используйте одну повторно — именно случайная соль для каждого хеша побеждает радужные таблицы.

Помните о лимите в 72 байта

Если вы принимаете длинные парольные фразы, помните, что bcrypt игнорирует байты после 72. Рассмотрите предварительное хеширование через SHA-256 или оцените Argon2id, когда очень длинные вводы должны быть покрыты полностью.

Частые вопросы о генераторе Bcrypt