ตัวสร้าง Bcrypt
สร้างและตรวจสอบแฮชรหัสผ่าน bcrypt ออนไลน์ ค่าต้นทุนปรับได้ มี salt ในตัว ดูตัวอย่างแฮชแบบเรียลไทม์ ประมวลผลภายในเบราว์เซอร์ของคุณ
Bcrypt คืออะไร?
Bcrypt เป็นฟังก์ชันแฮชรหัสผ่านที่ออกแบบโดย Niels Provos และ David Mazières ตามรหัส Blowfish ออกแบบมาโดยเฉพาะสำหรับการจัดเก็บรหัสผ่านอย่างปลอดภัยและเป็นหนึ่งในอัลกอริทึมแฮชรหัสผ่านที่ใช้มากที่สุดในโลก
Bcrypt ทำงานอย่างไร?
Bcrypt รับรหัสผ่านและ salt เป็นอินพุต จากนั้นเรียกใช้กระบวนการตั้งค่าคีย์ที่มีค่าใช้จ่ายสูง (Eksblowfish) ซึ่งสร้างแฮชความยาวคงที่ แฮชประกอบด้วยตัวระบุอัลกอริทึม ค่าต้นทุน salt และค่าแฮชจริง
ค่าต้นทุนใน bcrypt คืออะไร?
ค่าต้นทุนคือตัวเลขตั้งแต่ 4 ถึง 31 ที่กำหนดจำนวนรอบของการตั้งค่าคีย์ การเพิ่มขึ้นแต่ละครั้งเพิ่มเวลาคำนวณเป็นสองเท่า ค่าต้นทุน 10 หมายถึง 2^10 = 1024 รอบ ค่าแนะนำคือ 10-12 สำหรับแอปพลิเคชันส่วนใหญ่
Salt คืออะไรและทำไมจึงสำคัญ?
Salt คือค่าสุ่ม 128 บิตที่ไม่ซ้ำกันสำหรับแต่ละแฮชรหัสผ่าน ป้องกันผู้โจมตีจากการใช้ตารางสายรุ้งที่คำนวณไว้ล่วงหน้าและรับประกันว่ารหัสผ่านที่เหมือนกันจะสร้างแฮชที่แตกต่างกัน Bcrypt สร้าง salt โดยอัตโนมัติและฝังไว้ในเอาต์พุตแฮช
Bcrypt ยังปลอดภัยในปี 2025 หรือไม่?
ใช่ Bcrypt ยังคงเป็นหนึ่งในอัลกอริทึมแฮชรหัสผ่านที่แนะนำ แม้ว่าจะมีอัลกอริทึมใหม่กว่าเช่น Argon2 แต่ Bcrypt ยังถือว่าปลอดภัยเมื่อใช้กับค่าต้นทุนที่เหมาะสม (12 หรือสูงกว่า)
ความยาวรหัสผ่านสูงสุดสำหรับ bcrypt คือเท่าไร?
Bcrypt มีความยาวอินพุตสูงสุด 72 ไบต์ รหัสผ่านที่ยาวกว่า 72 ไบต์จะถูกตัดอย่างเงียบๆ สำหรับรหัสผ่านที่ยาวกว่า พิจารณาการแฮชล่วงหน้าด้วย SHA-256 ก่อนใช้ bcrypt
Bcrypt เปรียบเทียบกับ MD5, SHA-256 และฟังก์ชันแฮชอื่นอย่างไร?
ต่างจาก MD5 และ SHA-256 ที่ออกแบบมาเพื่อความเร็ว Bcrypt ช้าโดยเจตนาและมีค่าใช้จ่ายในการคำนวณสูง ฟังก์ชันแฮชทั่วไปสามารถคำนวณได้หลายพันล้านครั้งต่อวินาที ทำให้เสี่ยงต่อการโจมตีแบบ brute-force
รูปแบบแฮช bcrypt คืออะไร?
แฮช bcrypt ตามรูปแบบ: $2b$cost$salt+hash ตัวอย่าง: $2b$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy คำนำหน้า $2b$ ระบุเวอร์ชันอัลกอริทึม ตามด้วยค่าต้นทุน salt 22 ตัวอักษร และแฮช 31 ตัวอักษร
ความแตกต่างระหว่าง $2a$, $2b$ และ $2y$ คืออะไร?
เหล่านี้เป็นตัวระบุเวอร์ชัน bcrypt $2a$ คือเวอร์ชันดั้งเดิม $2b$ แก้ไขปัญหาเล็กน้อยเกี่ยวกับการจัดการความยาวรหัสผ่านใน OpenBSD และ $2y$ คือตัวแปรเฉพาะของ PHP
การใช้ตัวสร้าง bcrypt ออนไลน์ปลอดภัยหรือไม่?
เมื่อการประมวลผลทำงานทั้งหมดในเบราว์เซอร์ของคุณ (ฝั่งไคลเอนต์) มันปลอดภัยอย่างสมบูรณ์ ไม่มีข้อมูลรหัสผ่านถูกส่งไปยังเซิร์ฟเวอร์ใดๆ เครื่องมือนี้ประมวลผลทุกอย่างในเครื่องโดยใช้ JavaScript
ควรเลือกค่าต้นทุนที่เหมาะสมอย่างไร?
ค่าต้นทุนควรสูงที่สุดเท่าที่จะเป็นไปได้ในขณะที่การสร้างแฮชยังเร็วในระดับที่ยอมรับได้ กฎที่ดี: เลือกค่าต้นทุนที่ทำให้การแฮชใช้เวลาประมาณ 250-500 มิลลิวินาทีบนเซิร์ฟเวอร์ของคุณ
Bcrypt สามารถใช้สำหรับการเข้ารหัสข้อมูลได้หรือไม่?
ไม่ได้ Bcrypt เป็นฟังก์ชันแฮชทางเดียว ไม่ใช่อัลกอริทึมการเข้ารหัส ไม่สามารถย้อนกลับเพื่อกู้คืนรหัสผ่านเดิม ออกแบบมาสำหรับการตรวจสอบรหัสผ่านเท่านั้น
ทำไม Bcrypt จึงช้าโดยออกแบบ?
Bcrypt ช้าโดยเจตนาเพื่อทำให้การโจมตีแบบ brute-force และพจนานุกรมมีค่าใช้จ่ายในการคำนวณสูง ในขณะที่ฟังก์ชันแฮชปกติสามารถประมวลผลรหัสผ่านหลายล้านรายการต่อวินาที Bcrypt ประมวลผลได้เพียงไม่กี่ร้อยรายการ
ฉันจะตรวจสอบรหัสผ่านกับแฮช bcrypt ได้อย่างไร?
ในการตรวจสอบ ดึง salt และค่าต้นทุนจากแฮชที่เก็บไว้ เรียกใช้ bcrypt ด้วยพารามิเตอร์เดียวกันกับรหัสผ่านอินพุต และเปรียบเทียบแฮชผลลัพธ์กับแฮชที่เก็บไว้ หากตรงกัน รหัสผ่านถูกต้อง
วิธีใช้ ตัวสร้าง Bcrypt
สร้างและตรวจสอบ bcrypt hash ของรหัสผ่านได้ภายในเบราว์เซอร์ทั้งหมด เลือก cost factor แล้วคลิก Generate แฮชที่มี salt จะถูกคำนวณในเครื่อง รหัสลับของคุณจึงไม่หลุดออกจากอุปกรณ์
- พิมพ์ข้อความลับที่ต้องการปกป้องลงในช่อง Password
- ตั้งค่า Cost Factor โดยเพิ่มขึ้นหนึ่งระดับจะใช้เวลาแฮชมากขึ้นราวสองเท่า
- คลิก Generate แล้วผลลัพธ์ที่มี salt จะปรากฏในช่อง Bcrypt Hash โดยขึ้นต้นด้วย $2b$10$
- คัดลอกค่าจากช่อง Bcrypt Hash ไปเก็บในฐานข้อมูลผู้ใช้หรือไฟล์ตั้งค่าของคุณ
- เมื่อต้องการตรวจรหัสผ่านภายหลัง ให้วางแฮชเดิมลงในช่อง $2b$10$... พิมพ์รหัสผ่านซ้ำแล้วคลิก Verify
Cost Factor 10 เป็นค่าเริ่มต้นที่เหมาะกับการล็อกอินทั่วไป ถ้าตรวจสอบช้าลงได้ ควรเพิ่มค่านี้สำหรับข้อมูลลับออฟไลน์
เครื่องมือที่เกี่ยวข้อง
- ตรวจสอบแฮช คำนวณและตรวจสอบแฮช MD5, SHA-1, SHA-256, SHA-512 ในเครื่อง
- เครื่องคำนวณ Chmod เครื่องคำนวณ chmod ออนไลน์ฟรีเพื่อแสดงและคำนวณสิทธิ์ไฟล์ Linux ด้วยช่องทำเครื่องหมาย แปลงระหว่างสัญกรณ์ตัวเลข (755, 644) และสัญลักษณ์ (rwxr-xr-x) ทันที รองรับสิทธิ์พิเศษเช่น setuid, setgid, sticky bit
- ตาราง ASCII ข้อมูลอ้างอิงการเข้ารหัสอักขระ ASCII ครบถ้วนพร้อมรหัสทศนิยม เลขฐานสิบหก ฐานแปด ฐานสอง เอนทิตี HTML และคำอธิบายอักขระ ค้นหาและกรองได้ทันที
- เครื่องมือทดสอบคำขอ HTTP ทดสอบ REST API โดยตรงในเบราว์เซอร์ของคุณ ส่งคำขอ GET, POST, PUT, DELETE ด้วย header, body และพารามิเตอร์ที่กำหนดเอง ดูสถานะ header และ body JSON ของการตอบกลับทันที
- ตัวสร้าง .htaccess สร้างกฎ Apache .htaccess สำหรับการเปลี่ยนเส้นทาง เขียนใหม่ ส่วนหัวความปลอดภัย แคช และอื่นๆ
- ตัวสร้าง Robots.txt ตัวสร้าง robots.txt ออนไลน์ฟรี สร้างและปรับแต่งไฟล์ robots.txt เพื่อควบคุมการรวบรวมข้อมูลของเครื่องมือค้นหา จัดการการเข้าถึงของระบบรวบรวมข้อมูล และปรับปรุง SEO ของเว็บไซต์ของคุณ
- ตัวสร้าง Sitemap ตัวสร้าง XML sitemap ออนไลน์ฟรี เพิ่ม URL ตั้งค่าลำดับความสำคัญและความถี่ สร้าง sitemap ที่ดีต่อ SEO ได้ทันที
- Crontab Guru แยกวิเคราะห์และอธิบายนิพจน์ cron แสดงคำอธิบายกำหนดการและเวลาดำเนินการครั้งต่อไป