Gerador de Hash Bcrypt

O que é o Gerador de Hash Bcrypt - Hash de Senha Seguro?

O Gerador Bcrypt é uma ferramenta de segurança avançada projetada especificamente para hash de senhas de usuários. Ao contrário de algoritmos rápidos (MD5, SHA), o bcrypt é intencionalmente lento e gera automaticamente um 'sal' único e aleatório para cada hash, a fim de impedir ataques de tabelas rainbow.

Como usar o Gerador de Hash Bcrypt - Hash de Senha Seguro

1. Digite a senha em texto simples no campo de entrada.
2. Selecione seu fator 'Custo' (o padrão geralmente é 10 ou 12). Custo maior significa que leva mais tempo para calcular.
3. Clique em Gerar.
4. A ferramenta gera a string completa do bcrypt (que inclui a versão do algoritmo, custo, salt e hash).

Exemplo

Inserindo 'password123' com um custo de 10. A ferramenta gera uma string começando com `$2a$10$`, seguida por 22 caracteres de sal aleatório, seguida por 31 caracteres do hash real.

Entendendo Seus Resultados

A string result é exatamente o que você deve salvar em seu banco de dados. Quando um usuário faz login, seu servidor lê o sal dessa string, faz o hash da tentativa de login com o mesmo sal e compara os resultados.

Casos de Uso Comuns

• Desenvolvimento de Software: Gerar manualmente um hash de senha de administrador seguro para inserir em um novo banco de dados.
• Educação em Segurança: Compreendendo como sais e fatores de custo alteram a saída de uma função de hash de senha.
• Recuperação do Sistema: Gerando um hash de backdoor para recuperar o acesso a um sistema onde a senha do administrador foi perdida.

Como funciona

Bcrypt é baseado no cifrador Blowfish. A ferramenta gera um sal aleatório de 128 bits, o acrescenta à senha e a passa pelo cifrador várias vezes com base no fator 'Custo'. Um custo de 10 significa 2^10 (1.024) iterações. Um custo de 12 significa 2^12 (4.096) iterações.