Vyšší hodnoty jsou bezpečnější ale pomalejší (doporučeno: 10-12)
Vygenerovaný Bcrypt hash
Bezplatný Bcrypt Hash generátor a verifikátor
Hashujte a ověřujte hesla pomocí průmyslově standardního algoritmu bcrypt
Náš bezplatný Bcrypt Hash Generátor vytváří bezpečné hashe hesel pomocí algoritmu bcrypt — průmyslového standardu pro hashování hesel. Bcrypt zahrnuje sůl a konfigurovatelný faktor nákladů pro ochranu proti brute-force útokům. Generujte hashe, ověřujte hesla oproti existujícím hashům — vše zpracováno výhradně ve vašem prohlížeči.
🔒 Co je Bcrypt?
Bcrypt je adaptivní hashovací funkce pro hesla navržená Nielsem Provosem a Davidem Mazièresem v roce 1999 na základě šifry Blowfish. Na rozdíl od rychlých hashovacích funkcí jako MD5 nebo SHA-256 je bcrypt záměrně pomalý — zahrnuje pracovní faktor (náklady), který určuje výpočetní náročnost procesu hashování. Bcrypt také automaticky generuje a vkládá náhodnou sůl do každého hashe, čímž zabraňuje útokům pomocí rainbow tabulek.
🛠️ Jak používat Bcrypt Hash Generátor
- 1 Přepínejte mezi záložkami 'Generovat hash' a 'Ověřit hash' podle vašeho úkolu.
- 2 Pro generování: Zadejte heslo, které chcete zahashovat.
- 3 Upravte faktor nákladů (4-14) — vyšší hodnoty jsou bezpečnější ale trvají déle. 10-12 je doporučeno.
- 4 Klikněte na 'Generovat Bcrypt hash'. 60znakový výstup zahrnuje verzi algoritmu, náklady, sůl a hash.
- 5 Pro ověření: Zadejte původní heslo a bcrypt hash, poté klikněte na 'Ověřit heslo'.
✨ Klíčové funkce
Průmyslově standardní bezpečnost
Bcrypt je doporučen OWASP a používán platformami jako Ruby on Rails, Django a Spring Security pro ukládání hesel.
Konfigurovatelný faktor nákladů
Upravte pracovní faktor od 4 do 14 kol. Každé zvýšení zdvojnásobí dobu výpočtu pro rovnováhu mezi bezpečností a výkonem.
Ověření hesla
Ověřujte hesla oproti existujícím bcrypt hashům — ideální pro testování přihlašovacích systémů a ladění autentizace.
🎯 Běžné případy použití
🗄️ Ukládání hesel
Generujte bcrypt hashe pro ukládání uživatelských hesel v databázích. Bcrypt je doporučený algoritmus pro hashování hesel ve webových aplikacích.
🧪 Testování autentizace
Testujte logiku ověřování hesel ve vašem autentizačním systému. Generujte známé hashe a ověřujte, že odpovídají očekávaným heslům.
🔄 Migrace hashů
Migrujte z nezabezpečených hashovacích algoritmů (MD5, SHA-1) na bcrypt. Generujte bcrypt hashe pro existující hesla během migrace.
🔍 Bezpečnostní audit
Auditujte praktiky zabezpečení hesel testováním různých faktorů nákladů. Pochopte, jak adaptivní náklady bcrypt ovlivňují dobu hashování.
💡 Osvědčené postupy Bcrypt
- Používejte faktor nákladů 10-12 pro většinu webových aplikací — silná bezpečnost s přijatelnou dobou hashování (100-400 ms).
- Nikdy neukládejte hesla v prostém textu nebo pomocí rychlých hashovacích funkcí jako MD5 nebo SHA-256.
- Periodicky zvyšujte faktor nákladů s vylepšením hardware.
- Vždy používejte vestavěnou sůl bcrypt — nikdy nevytvářejte vlastní solovací mechanismus navíc.
- Hashujte hesla na straně serveru, ne na straně klienta.
- Implementujte omezení rychlosti na přihlašovacích endpointech jako doplněk ochrany bcrypt.
❓ Často kladené otázky
Proč je bcrypt lepší než MD5 nebo SHA-256 pro hesla?
MD5 a SHA-256 jsou navrženy pro rychlost — mohou zahashovat miliardy hesel za sekundu na moderních GPU. Bcrypt je záměrně pomalý s konfigurovatelným faktorem nákladů, díky čemuž každý pokus o hash trvá stovky milisekund. To činí brute-force útoky milionkrát pomalejší.
Jaký faktor nákladů mám použít?
Faktor nákladů 10 je výchozí a vhodný pro většinu aplikací (přibližně 100 ms na hash). Pro vysoce bezpečnostní aplikace použijte 12 (přibližně 400 ms). Nad 14 může způsobit znatelné zpoždění.
Je moje heslo v bezpečí při použití tohoto nástroje?
Ano. Veškeré hashování a ověřování probíhá výhradně ve vašem prohlížeči. Vaše heslo nikdy není odesláno na naše servery.
Proč bcrypt vždy generuje jiný hash pro stejné heslo?
Bcrypt automaticky generuje náhodnou 16bajtovou sůl pro každý hash. To znamená, že stejné heslo produkuje pokaždé jiný hash. Sůl je vložena do výstupu hashe, takže bcrypt ji může extrahovat při ověřování.
Lze bcrypt hashe dekódovat/obrátit?
Ne. Bcrypt je jednosměrná hashovací funkce — neexistuje matematický způsob, jak obrátit bcrypt hash zpět na původní heslo. Jediný způsob je brute-force, který bcrypt díky pomalému hashování činí extrémně časově náročným.