Generatore di Hash Bcrypt

Cos'è il Generatore di Hash Bcrypt - Hashing Sicuro delle Password?

Il Generatore Bcrypt è un'utilità di sicurezza avanzata progettata specificamente per hashare le password degli utenti. A differenza degli algoritmi veloci (MD5, SHA), bcrypt è intenzionalmente lento e genera automaticamente un 'salt' casuale unico per ogni hash per sconfiggere gli attacchi a tabella arcobaleno.

Come usare il Generatore di Hash Bcrypt - Hashing Sicuro delle Password

1. Inserisci la password in chiaro nel campo di inserimento.
2. Seleziona il tuo fattore 'Costo' (il valore predefinito è solitamente 10 o 12). Un costo più alto significa che ci vuole più tempo per il calcolo.
3. Clicca Genera.
4. Lo strumento produce la stringa bcrypt completa (che include la versione dell'algoritmo, il costo, il sale e l'hash).

Esempio

Immettendo 'password123' con un costo di 10. Lo strumento produce una stringa che inizia con `$2a$10$`, seguita da 22 caratteri di sale casuale, seguita da 31 caratteri dell'hash effettivo.

Comprendere i risultati

La stringa risultante è esattamente ciò che dovresti salvare nel tuo database. Quando un utente effettua il login, il tuo server legge il sale da questa stringa, esegue l'hash del tentativo di login con lo stesso sale e confronta i risultati.

Casi d'uso comuni

• Sviluppo Software: Generare manualmente un hash della password admin sicura da inserire in un nuovo database.
• Educazione alla sicurezza: Comprendere come i sali e i fattori di costo modificano l'output di una funzione di hashing delle password.
• Recupero del sistema: Generazione di un hash backdoor per riconquistare l'accesso a un sistema in cui la password dell'amministratore è stata persa.

Come funziona

Bcrypt è basato sul cifrario Blowfish. Lo strumento genera un salt casuale a 128 bit, lo aggiunge alla password e lo esegue attraverso il cifrario più volte in base al fattore 'Cost'. Un cost di 10 significa 2^10 (1.024) iterazioni. Un cost di 12 significa 2^12 (4.096) iterazioni.