Nemokamas konverteris
Bcrypt slaptažodis Generatorius
Savo naršyklėje akimirksniu sukurkite saugias „bcrypt“ slaptažodžių maišas. Pasirinkite savo išlaidų faktorių ir maišos slaptažodžius kliento pusėje – visiškai privačiai ir nemokamai.
Savo naršyklėje akimirksniu sukurkite saugias „bcrypt“ slaptažodžių maišas. Pasirinkite savo išlaidų faktorių ir maišos slaptažodžius kliento pusėje – visiškai privačiai ir nemokamai.
bcrypt yra slaptažodžių maišos funkcija, kurią 1999 m. sukūrė Niels Provos ir David Mazières, gauta iš Blowfish šifro. Skirtingai nuo bendrosios paskirties maišos funkcijų, pvz., SHA-256, bcrypt yra sąmoningai lėtas ir konfigūruojamas lėtai, naudojant sąnaudų parametrą, o tai yra būtent ta ypatybė, kurios reikia slaptažodžių maišos įrenginiui. Greitesnė maišos funkcija leidžia užpuolikams žiauriai priverstinai priversti daugiau kandidatų per sekundę; lėtesnis juos riboja.
„bcrypt“ taip pat automatiškai įtraukia kiekvieno slaptažodžio druską, pašalindama visą atakų klasę, pagrįstą iš anksto apskaičiuotomis vaivorykštės lentelėmis. Druskos ir kainos parametrai saugomi kaip bcrypt išvesties dalis, todėl patvirtinimui reikia tik saugomos maišos ir kandidato slaptažodžio – jokio atskiro druskos valdymo. Šis lėtumo, druskos ir savarankiško formato derinys pavertė „bcrypt“ numatytuoju slaptažodžio maišu du dešimtmečius ir šiandien yra geras pasirinkimas.
Šiuolaikinės alternatyvos egzistuoja. Argon2 laimėjo 2015 m. slaptažodžių maišos konkursą ir siūlo ne tik laiko sunkumą, bet ir atminties kietumą. scrypt siūlo panašias savybes. Naujiems dizainams rekomenduojamas Argon2id pasirinkimas. bcrypt išlieka priimtinas ir plačiai naudojamas, ypač aplinkoje, kur Argon2 nėra.
Slaptažodžių saugojimas kaip grynasis tekstas yra netinkama praktika. Saugoti juos naudojant greitą maišą, pvz., SHA-256, yra vos geriau – šiuolaikiniai GPU apskaičiuoja milijardus SHA-256 maišos per sekundę, todėl žiaurios jėgos atakos prieš bet kokį įprastą slaptažodį įmanomos per kelias valandas. tyčinis bcrypt lėtumas keičia ekonomiką: esant 12 sąnaudų koeficientui, užpuolikas vienam slaptažodžiui išleidžia maždaug 250 ms, todėl brutali jėga nepraktiška bet kokiam nebanaliam slaptažodžiui.
bcrypt automatinė pagal slaptažodį druska taip pat nugali vaivorykštės lentelės atakas. Du vartotojai, turintys tą patį slaptažodį, sukuria skirtingas bcrypt maišas, nes jų druskos skiriasi. Pažeidus slaptažodžių duomenų bazę, užpuolikas negali greitai atpažinti įprastų slaptažodžių arba iš anksto apskaičiuotų lentelės įvykių.
Įveskite slaptažodį, pasirinkite kainą, gaukite maišą.
bcrypt naudoja modifikuotą Blowfish šifro rakto nustatymo fazę, kartojamą 2^cost kartus. Sąnaudų koeficientas yra logaritminis – 12 kaina yra dvigubai lėtesnė už 11 kainą, keturis kartus lėtesnė nei 10. Šis logaritminis mastelio keitimas leidžia administratoriams laikui bėgant, tobulėjant aparatūrai, didinti išlaidas, neperplanuojant sistemos.
Išvesties formatas yra $version$cost$saltAndHash, kur saltAndHash yra base64 užkoduotas naudojant pasirinktinę abėcėlę. Versija paprastai kainuoja 2 mlrd. USD (šiuolaikinis variantas su ištaisyta klaida) arba 2y USD (konkretus PHP, ekvivalentas). Druska yra 16 baitų; maišos dydis yra 24 baitai; kartu jie koduoja iki 53 pasirinktinės bazės64 simbolių.
Maksimalus įvesties ilgis yra 72 baitai (Blowfish rakto ilgio riba). Ilgesni slaptažodžiai tyliai sutrumpinami, o tai yra ilgalaikė bcrypt keistenybė. Geriausia praktika yra apriboti slaptažodžio ilgį iki 72 baitų arba iš anksto atlikti maišą naudojant SHA-256, kad būtų normalizuotas ilgis prieš užšifravimą.