Bcrypt生成器
在线生成和验证bcrypt密码哈希。可调节成本因子，内置盐值，实时预览哈希结果。所有处理在浏览器本地完成，数据不会发送到任何服务器。
什么是bcrypt？
Bcrypt是由Niels Provos和David Mazières基于Blowfish密码设计的密码哈希函数。它专为安全的密码存储而设计，是世界上最广泛使用的密码哈希算法之一。
bcrypt是如何工作的？
Bcrypt接收密码和盐值作为输入，然后运行一个高开销的密钥设置过程（Eksblowfish），生成固定长度的哈希。哈希包含算法标识符、成本因子、盐值和实际哈希值，使其自包含且可验证。
bcrypt中的成本因子是什么？
成本因子（也称为工作因子）是一个4到31之间的数字，决定密钥设置的迭代次数。每次增加会使计算时间翻倍。成本10表示2^10=1024次迭代。大多数应用推荐值为10-12。
什么是盐值，为什么它很重要？
盐值是一个随机的128位值，每个密码哈希都是唯一的。它防止攻击者使用预先计算的彩虹表，并确保相同密码产生不同的哈希。Bcrypt自动生成盐值并将其嵌入哈希输出中。
bcrypt在2025年仍然安全吗？
是的，bcrypt仍然是推荐的密码哈希算法之一。虽然存在Argon2等更新的算法，但当使用适当的成本因子（12或更高）时，bcrypt仍被认为是安全的。其简单性和广泛支持使其成为实用的选择。
bcrypt的最大密码长度是多少？
Bcrypt的最大输入长度为72字节。超过72字节的密码会被静默截断。大多数实现处理ASCII密码最多72个字符。对于更长的密码，建议在应用bcrypt之前先用SHA-256预哈希。
bcrypt与MD5、SHA-256等哈希函数相比如何？
与为速度设计的MD5和SHA-256不同，bcrypt故意设计为慢速且计算密集。通用哈希函数每秒可以计算数十亿次，容易受到暴力破解攻击。Bcrypt的自适应成本因子使其特别适合密码安全。
bcrypt哈希的格式是什么？
Bcrypt哈希遵循格式：$2b$cost$salt+hash。例如：$2b$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy。前缀$2b$标识算法版本，后跟成本因子、22字符盐值和31字符哈希。
$2a$、$2b$和$2y$有什么区别？
这些是bcrypt版本标识符。$2a$是原始版本，$2b$修复了OpenBSD中密码长度处理的一个小问题，$2y$是PHP特定的变体。三者在255字节以下的密码方面是兼容的，产生相同输出。
在线使用bcrypt生成器安全吗？
当处理完全在浏览器中运行（客户端）时，是完全安全的。密码数据不会传输到任何服务器。此工具使用JavaScript在本地处理所有内容，确保您的密码保持私密。
如何选择合适的成本因子？
成本因子应在保持哈希生成速度可接受的前提下尽可能高。一个好的经验法则：选择使哈希在服务器上耗时约250-500毫秒的成本值。对于大多数现代系统，成本10-12是合适的。随着硬件改进，应增加成本因子。
bcrypt可以用于加密数据吗？
不可以，bcrypt是单向哈希函数，不是加密算法。它不能被逆向恢复原始密码。它专为密码验证而设计——您对密码进行哈希并比较哈希值，永远不会解密。
bcrypt为什么故意设计为慢速？
Bcrypt故意设计为慢速，使暴力破解和字典攻击在计算上代价高昂。普通哈希函数每秒可以处理数百万个密码，而bcrypt每秒只能处理几百个，大幅增加攻击的时间和成本。
如何验证密码与bcrypt哈希是否匹配？
要验证密码，从存储的哈希中提取盐值和成本因子，对输入密码使用相同参数运行bcrypt，然后将结果哈希与存储的哈希进行比较。如果匹配，则密码正确。此工具自动处理验证过程。
如何使用Bcrypt生成器
在浏览器本地完成 bcrypt 密码哈希与校验。选择合适的成本因子并点击 Generate，加盐哈希完全在本机计算，密码不会离开你的设备。
- 在 Password 输入框中输入需要保护的密码。
- 设置 Cost Factor（成本因子），每提高一档，哈希耗时大约翻倍。
- 点击 Generate 按钮，以 $2b$10$ 开头的加盐哈希会出现在 Bcrypt Hash 字段中。
- 复制 Bcrypt Hash 字段里的值，保存到用户数据库或配置文件中。
- 之后验证密码时，把已有哈希粘贴进 $2b$10$... 字段，重新输入密码并点击 Verify。
交互式登录建议使用 10 的成本因子；若能接受较慢的校验速度，离线保存的机密可以用更高的值。
相关工具
- 文件哈希校验 本地计算校验MD5、SHA-1、SHA-256、SHA-512文件哈希值
- Chmod 计算器 免费在线chmod计算器，通过复选框可视化Linux文件权限并计算chmod值。即时转换数字(755, 644)和符号(rwxr-xr-x)表示法，支持setuid、setgid、sticky bit等特殊权限。
- ASCII码表 完整的ASCII字符编码参考表，包含十进制、十六进制、八进制、二进制编码、HTML实体和字符描述。支持即时搜索和筛选。
- HTTP 请求测试 在浏览器中直接测试 REST API。发送 GET、POST、PUT、DELETE 请求，自定义请求头、请求体和查询参数，即时查看响应状态、头部和 JSON 内容。
- .htaccess生成器 生成Apache .htaccess规则，包括重定向、重写、安全头、缓存、压缩等。
- Robots.txt生成器 免费在线robots.txt生成器。创建和自定义robots.txt文件，控制搜索引擎爬取，管理爬虫访问，通过可视化编辑器优化网站SEO。
- 站点地图生成器 免费在线XML站点地图生成器。添加URL、设置优先级和更新频率，在浏览器中即时创建SEO友好的站点地图。
- Crontab 表达式解析 解析并解释 cron 表达式。显示人类可读的调度描述和下次执行时间。