Besplatni pretvarač
Bcrypt lozinka Generator
Generirajte sigurne bcrypt hashove lozinki odmah u svom pregledniku. Odaberite faktor cijene i hash lozinke na strani klijenta — potpuno privatno i besplatno.
Generirajte sigurne bcrypt hashove lozinki odmah u svom pregledniku. Odaberite faktor cijene i hash lozinke na strani klijenta — potpuno privatno i besplatno.
bcrypt je funkcija raspršivanja lozinki koju su dizajnirali Niels Provos i David Mazières 1999. godine, izvedena iz šifre Blowfish. Za razliku od raspršivača opće namjene kao što je SHA-256, bcrypt je namjerno spor — i konfigurabilno spor, putem parametra cijene — što je upravo svojstvo koje raspršivač lozinki treba. Brža funkcija raspršivanja omogućuje napadačima brute-force više kandidata u sekundi; sporiji ih ograničava.
bcrypt također automatski uključuje sol po lozinci, eliminirajući cijelu klasu napada temeljenih na unaprijed izračunatim duginim tablicama. Parametar soli i cijene pohranjeni su kao dio bcrypt izlaza, tako da je za provjeru potreban samo pohranjeni hash i lozinka kandidata — nema zasebnog upravljanja soli. Ova kombinacija sporosti, soli i samostalnog formata učinila je bcrypt zadanim hashom zaporke dva desetljeća i jakim izborom danas.
Moderne alternative postoje. Argon2 je pobijedio na natjecanju za hashiranje lozinki 2015. i nudi otpornost na pamćenje uz vremensku izdržljivost. scrypt nudi slična svojstva. Za nove dizajne, Argon2id je preporučeni izbor. bcrypt ostaje prihvatljiv i široko se koristi, osobito u okruženjima gdje Argon2 nije dostupan.
Pohranjivanje lozinki kao otvorenog teksta je zlouporaba. Njihovo pohranjivanje s brzim raspršivanjem kao što je SHA-256 jedva da je bolje — moderni GPU-ovi izračunavaju milijarde SHA-256 raspršivanja u sekundi, čineći brutalne napade na bilo koju uobičajenu lozinku izvedivim za nekoliko sati. bcrypt-ova namjerna sporost pomiče ekonomiju: uz faktor cijene 12, napadač troši otprilike 250 ms po zaporci kandidata, čineći grubu silu nepraktičnom za bilo koju netrivijalnu lozinku.
bcryptov automatski sol po zaporci također pobjeđuje napade duginim tablicama. Dva korisnika s istom lozinkom proizvode različite bcrypt hashove jer se njihove soli razlikuju. Ugrožavanje baze podataka zaporki ne dopušta napadaču da brzo identificira uobičajene zaporke ili pogotke unaprijed izračunate tablice.
Upišite lozinku, odaberite cijenu, dobijte hash.
bcrypt koristi modificiranu fazu postavljanja ključa Blowfish šifre, ponovljenu 2^cost puta. Faktor troška je logaritamski — trošak 12 dvaput je sporiji od troška 11, četiri puta sporiji od troška 10. Ovo logaritamsko skaliranje omogućuje administratorima povećanje troška tijekom vremena kako se hardver poboljšava, bez redizajniranja sustava.
Izlazni format je $version$cost$saltAndHash gdje je saltAndHash base64 kodiran prilagođenom abecedom. Verzija je obično $2b$ (moderna varijanta s ispravljenom wraparound bug) ili $2y$ (specifična za PHP, ekvivalent). Sol je 16 bajtova; hash je 24 bajta; zajedno kodiraju u 53 znaka custom-base64.
Maksimalna duljina unosa je 72 bajta (ograničenje duljine ključa Blowfish). Dulje lozinke tiho se skraćuju, što je dugotrajna bcrypt mana. Najbolja praksa je ili ograničiti duljinu zaporke na 72 bajta ili unaprijed raspršiti pomoću SHA-256 za normalizaciju duljine prije bcrypt.