Bcrypt-Generator
Erzeugen Sie einen Bcrypt-Hash aus beliebigem Text mit einstellbarem Kostenfaktor.
So verwenden Sie das Tool „Bcrypt-Generator“
- Geben Sie den Text oder das Passwort ein, das gehasht werden soll.
- Stellen Sie den Kostenfaktor ein. Üblich sind Werte von 10 bis 12; jede Stufe verdoppelt den Aufwand.
- Klicken Sie auf Ausführen, um den Bcrypt-Hash zu erzeugen.
- Speichern Sie die vollständige Zeichenkette: Sie enthält bereits Algorithmus, Kostenfaktor und Salt.
So funktioniert das Tool „Bcrypt-Generator“
Bcrypt ist eine absichtlich langsame Hashfunktion für Passwörter. Sie erzeugt ein zufälliges 128-Bit-Salt und führt die aufwendige Schlüsselvorbereitung von Blowfish 2Kosten-mal aus – ein Kostenfaktor von 12 entspricht also 4.096 Runden. Jede Erhöhung um eins verdoppelt die Rechenzeit, sodass der Hash mit schnellerer Hardware Schritt halten kann.
Das Ergebnis hat die Form $2a$12$ gefolgt von 53 Zeichen: Version, Kostenfaktor, ein 22-stelliges Salt und der 31-stellige Hash. Da das Salt zufällig ist, liefert dasselbe Passwort bei jedem Hashen ein anderes Ergebnis; bei der Prüfung wird das Salt aus dem gespeicherten Hash gelesen. Bcrypt verwendet nur die ersten 72 Bytes der Eingabe.
Häufig gestellte Fragen
- Ist dieses Tool kostenlos?
- Ja. Sie können Bcrypt-Hashes kostenlos und ohne Konto erzeugen.
- Warum wird der Hash auf dem Server berechnet?
- Bcrypt-Hashing ist absichtlich langsam und rechenintensiv. Daher wird es serverseitig ausgeführt, statt Ihren Browser zu blockieren.
- Wofür ist der Kostenfaktor da?
- Er legt die Anzahl der Hash-Runden fest: Ein höherer Wert ist langsamer zu berechnen, aber widerstandsfähiger gegen Brute-Force-Angriffe. Werte von 10 bis 12 sind eine übliche Einstellung.