Генератор Bcrypt-хэшей

Что такое Генератор хэшей Bcrypt - безопасное хэширование паролей?

Генератор Bcrypt — это расширенный инструмент безопасности, разработанный специально для хеширования паролей пользователей. В отличие от быстрых алгоритмов (MD5, SHA), bcrypt намеренно медленный и автоматически генерирует уникальную случайную 'соль' для каждого хеша, чтобы предотвратить атаки с использованием радужных таблиц.

Как использовать Генератор хэшей Bcrypt - безопасное хэширование паролей

1. Введите пароль в виде обычного текста в поле ввода.
2. Выберите ваш параметр 'Cost' (по умолчанию обычно 10 или 12). Более высокий cost означает, что вычисление займет больше времени.
3. Нажмите «Создать».
4. Инструмент выводит полную строку bcrypt (которая включает версию алгоритма, стоимость, соль и хэш).

Пример

Ввод 'password123' с стоимостью 10. Инструмент выводит строку, начинающуюся с `$2a$10$`, за которой следуют 22 символа случайной соли, затем 31 символ фактического хэша.

Понимание ваших результатов

Получившаяся строка — это именно то, что вы должны сохранить в своей базе данных. Когда пользователь входит в систему, ваш сервер считывает соль из этой строки, хэширует его попытку входа с той же солью и сравнивает результаты.

Частые случаи использования

• Разработка программного обеспечения: Ручное создание безопасного хэш-пароля администратора для использования в новой базе данных.
• Обучение безопасности: Понимание того, как соли и коэффициенты стоимости изменяют результат работы функции хеширования пароля.
• Восстановление системы: Генерация бэкдор-хэша для восстановления доступа к системе, где был утерян пароль администратора.

Как это работает

Bcrypt основан на шифре Blowfish. Инструмент генерирует случайную 128-битную соль, добавляет её к паролю и пропускает через шифр несколько раз в зависимости от коэффициента «Cost». Значение Cost, равное 10, означает 2^10 (1 024) итерации. Значение Cost, равное 12, означает 2^12 (4 096) итераций.