QodeCat Menü

© 2026 QodeCat Studio

Tool wird geladen…

Kostenloser Bcrypt-Generator online

Bcrypt ist einer der am häufigsten genutzten Algorithmen zum Speichern von Passwörtern. Er ist absichtlich langsam und versieht jeden Hash mit einem zufälligen Salt, was Brute-Force- und Rainbow-Table-Angriffe teuer macht. Der QodeCat Bcrypt-Generator erstellt bcrypt-Hashes und prüft Passwörter dagegen, ohne etwas an einen Server zu senden.

  • Hashen: Erzeuge einen $2b$-bcrypt-Hash mit zufälligem Salt.
  • Kostenfaktor: Wähle einen Wert zwischen 4 und 14 und sieh, wie lange das Hashen dauert.
  • Prüfen: Kontrolliere, ob ein Passwort zu einem gespeicherten Hash passt.
  • Blockiert die Seite nicht: Das Hashen läuft asynchron, die Seite bleibt flüssig.

Warum dieses Tool?

Anmeldeprobleme lösen

Wenn sich jemand nicht anmelden kann, hilft es zu prüfen, ob das Passwort wirklich zum Hash in der Datenbank passt. Füg beides im Bereich „Prüfen“ ein und du hast in einer Sekunde eine klare Antwort.

Den richtigen Kostenfaktor wählen

Jede zusätzliche Runde verdoppelt den Rechenaufwand. Wähle mithilfe der Zeitmessung einen Kostenfaktor, der auf deiner Hardware etwa 100 bis 300 Millisekunden braucht: langsam für Angreifer, aber schnell genug für die Anmeldung.

Häufige Fragen

F. Warum bekomme ich jedes Mal einen anderen Hash?

Bcrypt erzeugt für jeden Hash einen neuen zufälligen Salt und speichert ihn im Hash-String. Alle unterschiedlichen Hashes desselben Passworts werden korrekt verifiziert.

F. Gibt es eine maximale Passwortlänge?

Ja. Bcrypt nutzt nur die ersten 72 Bytes eines Passworts. Alles danach wird ignoriert, deshalb warnt dich das Tool, wenn deine Eingabe länger ist. Denk daran, dass Emojis und viele Zeichen außerhalb des lateinischen Alphabets jeweils mehrere Bytes belegen.

F. Was ist der Unterschied zwischen $2a$, $2b$ und $2y$?

Das sind Versionspräfixe aus Fehlerkorrekturen älterer Implementierungen. Moderne Bibliotheken behandeln sie bei normalen Passwörtern gleich, und dieses Tool kann alle prüfen.