Générateur bcrypt
Générez un hash bcrypt à partir d'un texte, avec un facteur de coût réglable.
Comment utiliser l'outil Générateur bcrypt
- Saisissez le texte ou le mot de passe à hacher.
- Réglez le facteur de coût. Une valeur de 10 à 12 est courante ; chaque cran double le travail.
- Cliquez sur Lancer pour générer le hash bcrypt.
- Conservez la chaîne complète : elle contient déjà l'algorithme, le coût et le sel.
Comment fonctionne l'outil Générateur bcrypt
Bcrypt est une fonction de hachage de mots de passe volontairement lente. Elle génère un sel aléatoire de 128 bits et exécute la coûteuse préparation de clé de Blowfish 2coût fois : un coût de 12 représente donc 4 096 tours. Augmenter le coût d'un cran double le temps nécessaire, ce qui permet de suivre la progression du matériel.
Le résultat se présente sous la forme $2a$12$ suivi de 53 caractères : la version, le coût, un sel de 22 caractères et le hash de 31 caractères. Comme le sel est aléatoire, hacher deux fois le même mot de passe donne des résultats différents, et la vérification relit le sel dans le hash enregistré. Bcrypt n'utilise que les 72 premiers octets de l'entrée.
Questions fréquentes
- Cet outil est-il gratuit ?
- Oui. Générez des hashs bcrypt gratuitement, sans créer de compte.
- Pourquoi le calcul se fait-il sur le serveur ?
- Le hachage bcrypt est volontairement lent et gourmand en calcul : il vaut mieux le traiter côté serveur plutôt que de bloquer votre navigateur.
- À quoi sert le facteur de coût ?
- Il définit le nombre de tours de hachage : une valeur plus élevée est plus lente à calculer mais résiste mieux aux attaques par force brute. Une valeur de 10 à 12 est un réglage courant.