Générateur bcrypt en ligne gratuit

Bcrypt est l’un des algorithmes les plus utilisés pour stocker des mots de passe. Il est volontairement lent et ajoute un sel aléatoire à chaque hash, ce qui rend coûteuses les attaques par force brute et par tables arc-en-ciel. Le Générateur bcrypt de QodeCat crée des hashs bcrypt et vérifie des mots de passe sans rien envoyer à un serveur.

• Hacher : crée un hash bcrypt $2b$ avec un sel aléatoire.
• Facteur de coût : choisissez une valeur de 4 à 14 et voyez combien de temps prend le calcul.
• Vérifier : contrôlez si un mot de passe correspond à un hash enregistré.
• Page toujours réactive : le calcul est asynchrone et ne bloque pas la page.

Pourquoi utiliser cet outil ?

Déboguer un problème de connexion

Quand un utilisateur n’arrive pas à se connecter, il est utile de vérifier si son mot de passe correspond vraiment au hash stocké en base. Collez les deux dans la partie Vérifier et obtenez une réponse claire en une seconde.

Bien choisir le facteur de coût

Chaque tour supplémentaire double le travail. Servez-vous du chronomètre pour choisir un coût qui prend entre 100 et 300 millisecondes sur votre matériel : assez lent pour un attaquant, assez rapide pour la connexion.

Questions fréquentes