Bcrypt cost factor คืออะไร?

Cost factor (หรือ work factor) กำหนดจำนวนรอบของการตั้งค่า key แบบ Blowfish การเพิ่มแต่ละครั้งจะเพิ่มเวลาประมวลผลเป็นสองเท่า cost 10 ใช้เวลาประมาณ 100ms บนฮาร์ดแวร์สมัยใหม่ ส่วน cost 12 ใช้ประมาณ 400ms เลือกค่าสูงสุดที่ผู้ใช้ของคุณรับได้ในระหว่างล็อกอิน

ทำไม bcrypt จึงตัดรหัสผ่านที่ยาวกว่า 72 bytes?

Bcrypt สร้างบน Blowfish cipher ซึ่งใช้ key แบบ 72-byte (448-bit) ภายใน รหัสผ่านที่ยาวกว่า 72 bytes จะถูกตัดออกแบบเงียบ เพื่อรองรับรหัสผ่านยาว ให้ pre-hash ด้วย SHA-256 ก่อน bcrypt (เช่น bcrypt(base64(sha256(password)), salt))

$2a$, $2b$, และ $2y$ ต่างกันอย่างไร?

เป็นตัวระบุเวอร์ชัน $2a$ เป็นการใช้งานดั้งเดิม $2b$ เป็นเวอร์ชันแก้ไขจากผู้ดูแล OpenBSD ที่แก้ไขบั๊ก wrap-around $2y$ ใช้โดย PHP/Crypt ทั้งสามแบบสร้าง hash ที่เข้ากันได้ — bcryptjs สามารถตรวจสอบได้ทุกแบบ

ปลอดภัยหรือไม่ที่จะใช้เครื่องมือนี้กับรหัสผ่านจริง?

ปลอดภัย การแฮชทั้งหมดเกิดขึ้นในเบราว์เซอร์ของคุณโดยใช้ bcryptjs — รหัสผ่านของคุณไม่ออกจากอุปกรณ์ อย่างไรก็ตาม สำหรับระบบการใช้งานจริง ให้แฮชฝั่งเซิร์ฟเวอร์เสมอและเก็บ hash ในฐานข้อมูลที่ปลอดภัยพร้อมการป้องกันเพิ่มเติม เช่น rate limiting และ MFA

เครื่องมือสร้าง Bcrypt Hash

สร้าง bcrypt hash ของรหัสผ่านพร้อม cost factor ที่ปรับได้ (4-15) และตรวจสอบ hash ที่มีอยู่ เครื่องมือสร้าง bcrypt ออนไลน์ฟรี รองรับ $2a$, $2b$, $2y$ ประมวลผล 100% ฝั่งไคลเอนต์ ไม่ส่งข้อมูลไปยังเซิร์ฟเวอร์

Loading tool...