Menu do QodeCat
Todas as ferramentas
Gerador de senhasGerador de hashGerador de códigos 2FAGerador bcryptGerador de tokens

© 2026 QodeCat Studio

Carregando ferramenta…

Gerador bcrypt online grátis

O bcrypt é um dos algoritmos mais usados para guardar senhas. Ele é lento de propósito e adiciona um salt aleatório a cada hash, o que encarece ataques de força bruta e de tabelas rainbow. O Gerador bcrypt do QodeCat cria hashes bcrypt e confere senhas com eles sem enviar nada para um servidor.

  • Gerar hash: cria um hash bcrypt $2b$ com salt aleatório.
  • Fator de custo: escolha um valor de 4 a 14 e veja quanto tempo o cálculo leva.
  • Verificar: confira se uma senha corresponde a um hash salvo.
  • Não trava a página: o cálculo é assíncrono e a página continua respondendo.

Por que usar esta ferramenta?

Resolver problemas de login

Quando um usuário não consegue entrar, vale conferir se a senha realmente corresponde ao hash do banco de dados. Cole os dois na seção Verificar e tenha uma resposta clara em um segundo.

Como escolher o custo

Cada rodada a mais dobra o trabalho. Use o cronômetro para escolher um custo que leve de 100 a 300 milissegundos no seu hardware: lento para um atacante, mas rápido o bastante para o login.

Perguntas frequentes

P. Por que o hash sai diferente a cada vez?

O bcrypt gera um salt aleatório novo para cada hash e o guarda dentro da própria string do hash. Todos esses hashes diferentes da mesma senha são verificados corretamente.

P. Existe limite de tamanho para a senha?

Sim. O bcrypt só usa os primeiros 72 bytes da senha; o resto é ignorado, por isso a ferramenta avisa quando o texto é maior. Lembre que emojis e muitos caracteres não latinos ocupam vários bytes cada.

P. Qual a diferença entre $2a$, $2b$ e $2y$?

São prefixos de versão que surgiram de correções em implementações antigas. As bibliotecas modernas tratam todos da mesma forma com senhas comuns, e esta ferramenta consegue verificar qualquer um deles.