Bcryptハッシュジェネレーター

Bcryptハッシュジェネレーターに関するよくある質問

このbcryptハッシュジェネレーターはどのように使用しますか？

ハッシュモードを開き、パスワードを入力し、コストラウンドを選択し、「bcryptハッシュを生成」をクリックします。`$2a$...`の結果をコピーします。すべてブラウザ内で実行され、何もアップロードされません。

ここでbcryptハッシュを検証できますか？

はい。検証に切り替え、モジュラー暗号ハッシュと候補パスワードを貼り付け、「パスワードを検証」をクリックします。明確な一致または不一致の結果が得られます。

私のパスワードはサーバーにアップロードされますか？

いいえ。ハッシュ化と検証は、このタブでのみbcryptjsを使用します。パスワードとハッシュはToolsMinifyまたは第三者に送信されません。

bcryptラウンド（コストファクター）とは何ですか？

ラウンドは作業ファクターを設定します。各ステップでハッシュ化時間がほぼ2倍になります。一般的なデフォルトは10または12です。このツールでは4-15が許可されており、ページがブラウザで使い続けられるようにしています。

同じパスワードが異なるハッシュを生成するのはなぜですか？

bcryptはすべてのハッシュにランダムなソルトを埋め込みます。これは予期される動作です - 特定の保存されたハッシュに対してパスワードをチェックするには検証モードを使用してください。

bcryptは長いパスワードを切り詰めますか？

はい。従来のbcryptは最初の72 UTF-8バイトのみを使用します。このツールはバイト数を表示し、その制限を超えると警告します。

これはハッシュジェネレーターとどう違うのですか？

ハッシュジェネレーターは、任意のテキストのSHA / HMACダイジェストを計算します。このページは、ソルトとコストを含むbcryptパスワードハッシュと検証用であり、保存された資格情報の通常の形式です。

本番環境のパスワード保存にこれを使用すべきですか？

フィクスチャを生成し、コストを理解するために使用してください。本番アプリケーションは、保守されたライブラリを使用してサーバー側でハッシュ化し、プレーンテキストのパスワードをログに記録してはなりません。ここでのクライアント側ハッシュ化は、ローカルテスト専用です。

関連ツール