Создание хешей Bcrypt для паролей; Или проверить, соответствует ли пользовательский ввод существующему хэшу. Подходит для изучения процесса аутентификации, локального тестирования логики входа в систему.
Конфиденциальность: обрабатывается локально, никогда не загружается.
↓ Вставьте в область ввода ниже, чтобы мгновенно увидеть результаты
Создание хешей Bcrypt для паролей; Или проверить, соответствует ли пользовательский ввод существующему хэшу. Подходит для изучения процесса аутентификации, локального тестирования логики входа в систему.
Режим генерации
Введите пароль; Выберите cost (по умолчанию 10); Нажмите для генерации.
Режим проверки
Введите пароль открытого текста и хэш $2a $в базе данных; Нажмите для проверки.
Копировать хэш
Созданный хэш может быть записан непосредственно в тестовые данные.
Bcrypt построен для паролей: автоматическое солевание и медленное хеширование противостоят грубой силе.
10 - это общая отправной точка.Выше безопаснее, но медленнее при входе.Настройка для вашего сервера в производстве.
Когда пользователь регистрируется, интерфейс отправляет пароль в модуль, который генерирует хэш с помощью Bcrypt и сохраняет его. Весь пароль процесса не сохраняется в открытом виде. Когда пользователь входит в систему, модуль вводит пароль с хэшем того же параметра cost, сравнивая его с хешем, хранящимся в базе данных. Соответствие успешно сертифицировано.
При разработке можно использовать этот инструмент для создания тестовых хэшей, аналоговых хранилищ баз данных. На этапе логического тестирования входа в систему инструмент проверяет, правильно ли различные комбинации паролей запускают совпадения / несоответствия. Локальная обработка позволяет избежать разглашения реальных пользовательских данных.
Input
my-password
Результаты каждого образования различны (значения соли случайны); Все они могут пройти проверку.
Не то же самое. SHA слишком быстрая и соленая; Не подходит для сохранения пароля. Используйте специальные алгоритмы, такие как Bcrypt и Argon2.
Нормально. Bcrypt намеренно замедляется, чтобы повысить безопасность.
Стандартный хеш Bcrypt похож на « $2a $12 $N9qo8uLOickgx2ZMRZOMY...», где: « 2a '- это логотип версии, « 12' - это параметр cost, « N9qo8uLOickgx2ZMRZOMy» - это соленое значение 22 символов, а остальная часть - фактический хэш. Инструмент автоматически анализирует эти параметры для проверки.
