የተፈጠረውን ውጤት ማበጀት እችላለሁ?

አዎ። መሣሪያው ውጤቱን ለእርስዎ ልዩ ፍላጎቶች ለማስማማት የተለያዩ የማበጀት አማራጮችን ይሰጣል። ከማፍለቅዎ በፊት ቅንብሮችን ያስተካክሉ፣ ወይም በተለያዩ አማራጮች ያድሱ።

የመነጨው ይዘት ለመጠቀም ነፃ ነው?

አዎ። በዚህ መሣሪያ የሚያመነጩት ማንኛውም ነገር ያለ ምንም ገደብ ወይም የእውቅና መስፈርቶች ለግል፣ ትምህርታዊ ወይም ለንግድ ዓላማ ለመጠቀም የእርስዎ ነው።

ይሄ መለያ ያስፈልገዋል?

አይ. መሳሪያው ያለ ምንም ምዝገባ፣ ኢሜል እና ምዝገባ ሳይኖር ወዲያውኑ ለመጠቀም ዝግጁ ነው። ልክ ገጹን ይክፈቱ እና ማመንጨት ይጀምሩ።

የእኔ ግቤት ውሂብ ሚስጥራዊ ነው?

አዎ። ሁሉም ሂደት በአሳሽዎ ውስጥ ይከሰታል። የእርስዎ የግቤት ውሂብ እና የመነጨ ውፅዓት ወደ ማንኛውም ውጫዊ አገልጋይ በጭራሽ አይላኩም።

የራሴን ጨው መጨመር አለብኝ?

ቁጥር bcrypt የዘፈቀደ ጨው በራስ-ሰር ያመነጫል እና ያከማቻል። የእራስዎን ጨው መጨመር አላስፈላጊ እና ጥቃቅን ስህተቶችን ሊያስከትል ይችላል. የቤተ መፃህፍቱን ነባሪ የጨው ማመንጨት ይጠቀሙ።

የይለፍ ቃሉ ወደ አገልጋይ ይላካል?

አይ.Bcrypt hashing በእርስዎ አሳሽ ውስጥ ይከሰታል። የይለፍ ቃሉ በጭራሽ ከመሣሪያዎ አይወጣም።

ለምን $2a$፣$2b$፣$2y$ ተለዋጮች አሉ?

$2a$ ዋናው ነው። $2b$ እ.ኤ.አ. በ2014 የተገኘን መጠቅለያ ሳንካ ያስተካክላል። $2y$ በPHP-ተኮር ነው፣ በተግባር ከ$2b$ ጋር እኩል ነው። አዲስ ስርዓቶች $2b$ hashes ማምረት አለባቸው።

ከፍተኛ ዋጋ ያለው ሃሽ ወደ ዝቅተኛ ዋጋ መቀነስ እችላለሁ?

ቁጥር፡ ሃሽ እንደ የውጤቱ አካል ወጭን ያጠቃልላል እና ማረጋገጫው ተመሳሳይ ወጪ ይጠይቃል። ወጪን ለመቀየር በሚቀጥለው የተሳካ መግቢያ ላይ እንደገና ሃሽ ያድርጉ።

ብክሪፕት የይለፍ ቃል ጀነሬተር

ስላዚህ መሳሪያ

bcrypt በ1999 በኒልስ ፕሮቮስ እና በዴቪድ ማዚየርስ የተነደፈ፣ ከBlowfish cipher የተገኘ የይለፍ ቃል ማሰር ነው። እንደ SHA-256 ካሉ አጠቃላይ-ዓላማ የሃሽ ተግባራት በተለየ፣ bcrypt ሆን ብሎ ቀርፋፋ - እና በተዋቀረ መልኩ ቀርፋፋ፣ በወጪ መለኪያ በኩል - ይህ በትክክል የይለፍ ቃል ሃሸር የሚያስፈልገው ንብረት ነው። ፈጣን የሃሽ ተግባር አጥቂዎች በሰከንድ ብዙ እጩዎችን እንዲያስገድዱ ያስችላቸዋል። ቀርፋፋ ይገድቧቸዋል።

ብክሪፕት አስቀድሞ በተሰሉ የቀስተደመና ሰንጠረዦች ላይ በመመስረት አጠቃላይ ጥቃቶችን በማስወገድ የይለፍ ቃል ጨው በራስ-ሰር ያካትታል። የጨው እና የወጪ መለኪያው እንደ ብክሪፕት ውፅዓት አካል ነው የሚቀመጡት፣ ስለዚህ ማረጋገጫው የተከማቸ ሃሽ እና የእጩ የይለፍ ቃል ብቻ ነው የሚያስፈልገው - የተለየ የጨው አስተዳደር የለም። ይህ የዝግታ፣ የጨው እና ራስን የያዘ ቅርጸት ለሁለት አስርት ዓመታት ነባሪው የይለፍ ቃል ሃሽ እና ዛሬ ጠንካራ ምርጫ አድርጎታል።

ዘመናዊ አማራጮች አሉ. አርጎን2 የ2015 የይለፍ ቃል ሃሺንግ ውድድር አሸንፏል እና ከግዜ-ጠንካራነት በተጨማሪ የማስታወስ ጥንካሬን ይሰጣል። scrypt ተመሳሳይ ንብረቶችን ያቀርባል. ለአዲስ ዲዛይኖች፣ Argon2id የሚመከር ምርጫ ነው። bcrypt ተቀባይነት ያለው እና በስፋት የሚሰራጭ ነው፣በተለይ Argon2 በሌለበት አካባቢ።

ለምን Hash የይለፍ ቃላት ከቢክሪፕት ጋር

የይለፍ ቃሎችን እንደ ግልጽ ጽሑፍ ማከማቸት ብልግና ነው። እንደ SHA-256 ባሉ ፈጣን ሃሽ እነሱን ማከማቸት በጭንቅ የተሻለ ነው - ዘመናዊ ጂፒዩዎች በቢሊዮኖች የሚቆጠሩ SHA-256 hashes በሰከንድ ያሰላሉ፣ ይህም በሰዓታት ውስጥ በማንኛውም የተለመደ የይለፍ ቃል ላይ የጭካኔ ጥቃቶችን ይፈጥራል። የቢክሪፕት ሆን ብሎ መቀዛቀዝ ኢኮኖሚክስን ይለውጣል፡ በወጪ 12 አጥቂ ለአንድ እጩ የይለፍ ቃል በግምት 250 ሚሰ ያወጣል፣ ይህም brute-force ለማንኛውም ቀላል ላልሆነ የይለፍ ቃል ተግባራዊ አይሆንም።

የቢክሪፕት አውቶማቲክ የይለፍ ቃል ጨው እንዲሁ የቀስተ ደመና ጠረጴዛ ጥቃቶችን ያሸንፋል። ተመሳሳይ የይለፍ ቃል ያላቸው ሁለት ተጠቃሚዎች ጨዎቻቸው ስለሚለያዩ የተለያዩ ብክሪፕት ሃሾችን ያመርታሉ። የይለፍ ቃል ዳታቤዙን መጣስ አጥቂው የተለመዱ የይለፍ ቃሎችን ወይም ቀድሞ የተቆጠሩ የጠረጴዛ ሂቶችን በፍጥነት እንዲያውቅ አይፈቅድም።

እንዴት ይጠቀሙ

የይለፍ ቃል ይተይቡ፣ ወጪን ይምረጡ፣ ሃሽ ያግኙ።

የይለፍ ቃሉን ያስገቡ: የይለፍ ቃሉን ወደ ሃሽ ይተይቡ። መሣሪያው በአሳሽዎ ውስጥ ሙሉ በሙሉ ይሰራል; የይለፍ ቃሉ በየትኛውም ቦታ አይተላለፍም.
የወጪ ሁኔታን ይምረጡ: ነባሪው 10 ነው፣ በዘመናዊ ሃርድዌር ላይ በግምት 100 ms hashing time በማምረት ላይ ነው። 12 ለአዲስ መተግበሪያዎች ይመከራል (250 ms)። ከፍ ያለ ዋጋዎች በዝግታ ማረጋገጫ ወጪ ደህንነትን ይጨምራሉ።
ማመንጨት: ሃሽሩ በዘፈቀደ 16-ባይት ጨው ያመነጫል፣ የቢክሪፕት ቁልፍ መረጣውን ያስኬዳል እና ሃሽ በመደበኛ የ$2b$ ቅርጸት ይሰራል።
ሃሽ ተጠቀም: የተሟላውን ውጤት ($2b$cost$saltAndHash) በይለፍ ቃል የውሂብ ጎታዎ ውስጥ ያከማቹ። ማረጋገጫ አንድን እጩ ከተከማቸ ሃሽ ጋር ለማነጻጸር ተመሳሳዩን ቤተ-መጽሐፍት ይጠቀማል።

የተለመዱ የአጠቃቀም ጉዳዮች

የተጠቃሚ የይለፍ ቃሎችን በድር መተግበሪያ የውሂብ ጎታ ውስጥ በማስቀመጥ ላይ — bcrypt ለአብዛኛዎቹ የድር ማዕቀፎች ነባሪ የይለፍ ቃል ሃሽ ነው። የመነጩ hashes በእያንዳንዱ ተጠቃሚ እንደ ነጠላ ሕብረቁምፊ ይከማቻሉ።
ለልማት መገልገያዎችን መፍጠር — በልማት ዳታቤዝ ውስጥ ያሉ የሙከራ ተጠቃሚዎች ቀድሞ የተጠለፉ የይለፍ ቃሎች ያስፈልጋቸዋል። ብክሪፕት ሃሾችን ማመንጨት ግልጽ ያልሆነ ጽሑፍ ሳያከማቹ እውነተኛ የሙከራ ውሂብ እንዲፈጥሩ ያስችልዎታል።
በወጣ የውሂብ ጎታ ላይ የይለፍ ቃል ማረጋገጥ — የመረጃ ቋቱ መፍሰስ የቢክሪፕት ሃሾችን የሚያጋልጥ ከሆነ፣ የሚታወቅ የይለፍ ቃል መመሳሰሉን ማረጋገጥ በሃሽ በተከማቸ ጨው እና ወጪ ብcryptን መሮጥ ያስፈልገዋል።
የይለፍ ቃል ሃሽ ውቅርን በማጣራት ላይ — የቢክሪፕት ስሪቶችን እና የወጪ ሁኔታዎችን በየአካባቢው ማወዳደር ምርት የሚጠበቁትን የሃሽግ መለኪያዎችን እንደሚጠቀም ለማረጋገጥ ይረዳል።
የማረጋገጫ ኮድ የሙከራ ጉዳዮችን መፍጠር — የማረጋገጫ ክፍል ሙከራዎች ትክክለኛ የንጽጽር አመክንዮ ለማረጋገጥ እውነተኛ የቢክሪፕት ሃሽ ያስፈልጋቸዋል።

ቴክኒካዊ ዝርዝሮች

bcrypt የተሻሻለ የBlowfish cipher ቁልፍ ማዋቀር ምዕራፍ ይጠቀማል፣ 2^ ወጪ ጊዜ ተደጋግሞ። የወጪ ፋክተሩ ሎጋሪዝም ነው - ወጪ 12 ከወጪ 11 በእጥፍ ቀርፋፋ፣ ከወጪ በአራት እጥፍ ቀርፋፋ ነው 10. ይህ ሎጋሪዝም ስክሪንግ አስተዳዳሪዎች ሃርድዌር ሲሻሻል ስርዓቱን እንደገና ሳይነድፍ ወጪውን በጊዜ ሂደት እንዲያስተካክሉ ያስችላቸዋል።

የውጤት ቅርፀት $ስሪት$cost$saltAndHash ሲሆን saltAndHash ቤዝ64 በብጁ ፊደል የተቀመጠበት ነው። ስሪቱ በተለምዶ $2b$ (ዘመናዊው ተለዋጭ ከ wraparound bug fix) ወይም $2y$ (PHP-ተኮር፣ አቻ) ነው። ጨው 16 ባይት ነው; ሃሽ 24 ባይት ነው; በአንድ ላይ ወደ ብጁ-base64 ወደ 53 ቁምፊዎች ይመሰርታሉ።

ከፍተኛው የግቤት ርዝመት 72 ባይት (Blowfish ቁልፍ ርዝመት ገደብ) ነው። ረዣዥም የይለፍ ቃሎች በፀጥታ የተቆራረጡ ናቸው፣ ይህም ለረጅም ጊዜ የቆየ ብcrypt quirk ነው። በጣም ጥሩው ልምምድ የይለፍ ቃል ርዝመትን ወደ 72 ባይት መገደብ ወይም ከ SHA-256 ጋር ቅድመ-ሀሽ ከBcrypt በፊት ርዝመቱን መደበኛ ማድረግ ነው።

ምርጥ ልምዶች

ለአዳዲስ ስርዓቶች የወጪ ሁኔታ 12 ይጠቀሙ — 12 በ2024 ሃርድዌር ላይ ~250ms hashing time ያመርታል፣ ህጋዊ ተጠቃሚዎችን ሳታሳምም brute-forceን ለመከላከል ቀርፋፋ።
ወጪ ሲጨምር በመግቢያው ላይ እንደገና ሃሽ ያድርጉ — በሲስተሙ ላይ ያለውን የወጪ ሁኔታ ሲያነሱ፣ በሚቀጥለው የተሳካ መግቢያቸው ላይ የእያንዳንዱን ተጠቃሚ ይለፍ ቃል በአዲሱ ወጪ እንደገና ሃሽ ያድርጉ።
የይለፍ ቃል ርዝመት ወደ 72 ባይት ገድብ — ወይም ርዝመቱን መደበኛ ለማድረግ ከቢክሪፕት በፊት በSHA-256 ቀድመው ሃሽ ያድርጉ። የዝምታ መቆራረጥ ስውር የማረጋገጫ ስህተቶችን ሊያስከትል ይችላል።
የተረጋገጠ bcrypt ቤተመፃህፍት ተጠቀም — ከባዶ ብክሪፕት መተግበር አደገኛ ነው። በደንብ የተረጋገጠ ቤተ-መጽሐፍትን ተጠቀም — bcryptjs in Node.js፣ py-bcrypt in Python፣ ወይም መድረክ አቻ።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

የተፈጠረውን ውጤት ማበጀት እችላለሁ?: አዎ። መሣሪያው ውጤቱን ለእርስዎ ልዩ ፍላጎቶች ለማስማማት የተለያዩ የማበጀት አማራጮችን ይሰጣል። ከማፍለቅዎ በፊት ቅንብሮችን ያስተካክሉ፣ ወይም በተለያዩ አማራጮች ያድሱ።
የመነጨው ይዘት ለመጠቀም ነፃ ነው?: አዎ። በዚህ መሣሪያ የሚያመነጩት ማንኛውም ነገር ያለ ምንም ገደብ ወይም የእውቅና መስፈርቶች ለግል፣ ትምህርታዊ ወይም ለንግድ ዓላማ ለመጠቀም የእርስዎ ነው።
ይሄ መለያ ያስፈልገዋል?: አይ. መሳሪያው ያለ ምንም ምዝገባ፣ ኢሜል እና ምዝገባ ሳይኖር ወዲያውኑ ለመጠቀም ዝግጁ ነው። ልክ ገጹን ይክፈቱ እና ማመንጨት ይጀምሩ።
የእኔ ግቤት ውሂብ ሚስጥራዊ ነው?: አዎ። ሁሉም ሂደት በአሳሽዎ ውስጥ ይከሰታል። የእርስዎ የግቤት ውሂብ እና የመነጨ ውፅዓት ወደ ማንኛውም ውጫዊ አገልጋይ በጭራሽ አይላኩም።
የራሴን ጨው መጨመር አለብኝ?: ቁጥር bcrypt የዘፈቀደ ጨው በራስ-ሰር ያመነጫል እና ያከማቻል። የእራስዎን ጨው መጨመር አላስፈላጊ እና ጥቃቅን ስህተቶችን ሊያስከትል ይችላል. የቤተ መፃህፍቱን ነባሪ የጨው ማመንጨት ይጠቀሙ።
የይለፍ ቃሉ ወደ አገልጋይ ይላካል?: አይ.Bcrypt hashing በእርስዎ አሳሽ ውስጥ ይከሰታል። የይለፍ ቃሉ በጭራሽ ከመሣሪያዎ አይወጣም።
ለምን $2a$፣$2b$፣$2y$ ተለዋጮች አሉ?: $2a$ ዋናው ነው። $2b$ እ.ኤ.አ. በ2014 የተገኘን መጠቅለያ ሳንካ ያስተካክላል። $2y$ በPHP-ተኮር ነው፣ በተግባር ከ$2b$ ጋር እኩል ነው። አዲስ ስርዓቶች $2b$ hashes ማምረት አለባቸው።
ከፍተኛ ዋጋ ያለው ሃሽ ወደ ዝቅተኛ ዋጋ መቀነስ እችላለሁ?: ቁጥር፡ ሃሽ እንደ የውጤቱ አካል ወጭን ያጠቃልላል እና ማረጋገጫው ተመሳሳይ ወጪ ይጠይቃል። ወጪን ለመቀየር በሚቀጥለው የተሳካ መግቢያ ላይ እንደገና ሃሽ ያድርጉ።

ብክሪፕት የይለፍ ቃል ጀነሬተር

ተዛማጅ መሣሪያዎች

የ WiFi ይለፍ ቃል QR አመንጪ

MD5 ሃሽ ጀነሬተር

SHA Hash ጀነሬተር

UUID / GUID ጀነሬተር

ስላዚህ መሳሪያ

ለምን Hash የይለፍ ቃላት ከቢክሪፕት ጋር

እንዴት ይጠቀሙ

የተለመዱ የአጠቃቀም ጉዳዮች

ቴክኒካዊ ዝርዝሮች

ምርጥ ልምዶች

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

Related Articles

Essential Developer Tools: JSON, Base64, RegEx, and More

Hashing, Encryption, and Encoding Explained: A Developer's Security Guide

Spreadsheet & Data Conversion Guide: Excel, CSV, JSON, and More

Why Browser-Based Tools Are the Future: No Installs, No Uploads, No Risk