Bcrypt是由Niels Provos和David Mazières基于Blowfish密码设计的密码哈希函数。它专为安全的密码存储而设计，是世界上最广泛使用的密码哈希算法之一。

bcrypt是如何工作的？

Bcrypt接收密码和盐值作为输入，然后运行一个高开销的密钥设置过程（Eksblowfish），生成固定长度的哈希。哈希包含算法标识符、成本因子、盐值和实际哈希值，使其自包含且可验证。

bcrypt中的成本因子是什么？

成本因子（也称为工作因子）是一个4到31之间的数字，决定密钥设置的迭代次数。每次增加会使计算时间翻倍。成本10表示2^10=1024次迭代。大多数应用推荐值为10-12。

盐值是一个随机的128位值，每个密码哈希都是唯一的。它防止攻击者使用预先计算的彩虹表，并确保相同密码产生不同的哈希。Bcrypt自动生成盐值并将其嵌入哈希输出中。

是的，bcrypt仍然是推荐的密码哈希算法之一。虽然存在Argon2等更新的算法，但当使用适当的成本因子（12或更高）时，bcrypt仍被认为是安全的。其简单性和广泛支持使其成为实用的选择。

Bcrypt的最大输入长度为72字节。超过72字节的密码会被静默截断。大多数实现处理ASCII密码最多72个字符。对于更长的密码，建议在应用bcrypt之前先用SHA-256预哈希。

与为速度设计的MD5和SHA-256不同，bcrypt故意设计为慢速且计算密集。通用哈希函数每秒可以计算数十亿次，容易受到暴力破解攻击。Bcrypt的自适应成本因子使其特别适合密码安全。

Bcrypt哈希遵循格式：$2b$cost$salt+hash。例如：$2b$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy。前缀$2b$标识算法版本，后跟成本因子、22字符盐值和31字符哈希。

这些是bcrypt版本标识符。$2a$是原始版本，$2b$修复了OpenBSD中密码长度处理的一个小问题，$2y$是PHP特定的变体。三者在255字节以下的密码方面是兼容的，产生相同输出。

当处理完全在浏览器中运行（客户端）时，是完全安全的。密码数据不会传输到任何服务器。此工具使用JavaScript在本地处理所有内容，确保您的密码保持私密。

成本因子应在保持哈希生成速度可接受的前提下尽可能高。一个好的经验法则：选择使哈希在服务器上耗时约250-500毫秒的成本值。对于大多数现代系统，成本10-12是合适的。随着硬件改进，应增加成本因子。

不可以，bcrypt是单向哈希函数，不是加密算法。它不能被逆向恢复原始密码。它专为密码验证而设计——您对密码进行哈希并比较哈希值，永远不会解密。

Bcrypt故意设计为慢速，使暴力破解和字典攻击在计算上代价高昂。普通哈希函数每秒可以处理数百万个密码，而bcrypt每秒只能处理几百个，大幅增加攻击的时间和成本。

要验证密码，从存储的哈希中提取盐值和成本因子，对输入密码使用相同参数运行bcrypt，然后将结果哈希与存储的哈希进行比较。如果匹配，则密码正确。此工具自动处理验证过程。

在线生成和验证bcrypt密码哈希。可调节成本因子，内置盐值，实时预览哈希结果。所有处理在浏览器本地完成，数据不会发送到任何服务器。

