Menú de QodeCat

© 2026 QodeCat Studio

Cargando herramienta…

Generador bcrypt online gratis

Bcrypt es uno de los algoritmos más usados para guardar contraseñas. Es lento a propósito y añade un salt aleatorio a cada hash, lo que encarece los ataques de fuerza bruta y de tablas arcoíris. El Generador bcrypt de QodeCat crea hashes bcrypt y comprueba contraseñas con ellos sin enviar nada a un servidor.

  • Generar hash: Crea un hash bcrypt $2b$ con un salt aleatorio.
  • Rondas de coste: Elige un valor entre 4 y 14 y mira cuánto tarda el cálculo.
  • Verificar: Comprueba si una contraseña coincide con un hash guardado.
  • No bloquea la página: El cálculo es asíncrono y la página sigue respondiendo.

¿Por qué usar esta herramienta?

Resolver problemas de inicio de sesión

Cuando un usuario no puede iniciar sesión, conviene comprobar si la contraseña coincide de verdad con el hash de la base de datos. Pega ambos en la sección Verificar y obtén una respuesta clara en un segundo.

Cómo elegir el coste

Cada ronda adicional duplica el trabajo. Usa el cronómetro para elegir un coste que tarde entre 100 y 300 milisegundos en tu hardware: lento para un atacante, pero lo bastante rápido para iniciar sesión.

Preguntas frecuentes

P. ¿Por qué obtengo un hash distinto cada vez?

Bcrypt genera un salt aleatorio nuevo para cada hash y lo guarda dentro de la cadena del hash. Todos los hashes distintos de la misma contraseña se verifican correctamente.

P. ¿Hay un límite de longitud para la contraseña?

Sí. Bcrypt solo usa los primeros 72 bytes de una contraseña. Lo que venga después se ignora, por eso la herramienta te avisa si tu entrada es más larga. Ten en cuenta que los emojis y muchos caracteres no latinos ocupan varios bytes cada uno.

P. ¿Qué diferencia hay entre $2a$, $2b$ y $2y$?

Son prefijos de versión que surgieron de correcciones en implementaciones antiguas. Las bibliotecas modernas los tratan igual con contraseñas normales, y esta herramienta puede verificarlos todos.