Generator Hash Bcrypt

Apa itu Generator Hash Bcrypt - Hash Kata Sandi Aman?

Generator Bcrypt adalah utilitas keamanan canggih yang dirancang khusus untuk meng-hash kata sandi pengguna. Tidak seperti algoritma cepat (MD5, SHA), bcrypt sengaja dibuat lambat dan secara otomatis menghasilkan 'salt' acak unik untuk setiap hash guna mengalahkan serangan tabel pelangi.

Cara menggunakan Generator Hash Bcrypt - Hash Kata Sandi Aman

1. Masukkan kata sandi teks biasa ke dalam bidang input.
2. Pilih faktor 'Biaya' Anda (default biasanya 10 atau 12). Biaya yang lebih tinggi berarti memerlukan waktu lebih lama untuk menghitung.
3. Klik Hasilkan.
4. Alat ini menghasilkan string bcrypt lengkap (yang mencakup versi algoritma, biaya, salt, dan hash).

Contoh

Memasukkan 'password123' dengan biaya 10. Alat ini menghasilkan string yang diawali dengan `$2a$10$`, diikuti oleh 22 karakter garam acak, dan diikuti oleh 31 karakter hash yang sebenarnya.

Memahami Hasil Anda

String yang dihasilkan persis seperti yang harus Anda simpan di basis data Anda. Ketika seorang pengguna masuk, server Anda membaca salt dari string ini, mengenkripsi upaya masuk mereka dengan salt yang sama, dan membandingkan hasilnya.

Kasus Penggunaan Umum

• Pengembangan Perangkat Lunak: Secara manual menghasilkan hash kata sandi admin yang aman untuk dimasukkan ke dalam database baru.
• Pendidikan Keamanan: Memahami bagaimana salt dan faktor biaya mengubah keluaran dari fungsi hashing kata sandi.
• Pemulihan Sistem: Menghasilkan hash backdoor untuk mendapatkan kembali akses ke sistem di mana kata sandi admin hilang.

Cara Kerjanya

Bcrypt didasarkan pada cipher Blowfish. Alat ini menghasilkan garam 128-bit acak, menambahkannya ke kata sandi, dan menjalankannya melalui cipher beberapa kali berdasarkan faktor 'Cost'. Biaya 10 berarti 2^10 (1.024) iterasi. Biaya 12 berarti 2^12 (4.096) iterasi.