Bcrypt Tester

Password Hash Generator & Verifikator

Generer sikre bcrypt hashes og verificer password autentificering. Perfekt til test af login-systemer og forståelse af bcrypt omkostningsrunder.

Sådan bruges

Vælg tilstand
Vælg 'Verificer' for at kontrollere om et password matcher en hash, eller 'Generer' for at oprette en ny bcrypt hash
Indtast password
Indtast klartekst password og hash (til verificering) eller kun password (til generering)
Få resultat
Klik på knappen for at verificere match eller generere hash. Juster omkostningsrunder til generering (10 anbefales)

Al hashing og verificering sker i din browser ved hjælp af bcrypt.js. Ingen passwords sendes til servere.

bcryptテスター

Test om et klartekst password matcher en bcrypt hash. Nyttigt til fejlfinding af autentificeringsproblemer.

Klartekst Password

Bcrypt Hash

Opret en sikker bcrypt hash fra et klartekst password. Højere omkostning = mere sikker men langsommere.

Klartekst Password

Omkostningsrunder

Højere omkostning = eksponentielt langsommere men mere sikker mod brute-force angreb

Anvendelsestilfælde

Test Login-Systemer

Verificer at din autentificeringskode korrekt hasher og sammenligner passwords før udrulning til produktion

Fejlfind Autentificeringsproblemer

Tjek om login-fejl er forårsaget af forkert password-sammenligning eller hash-genereringsfejl

Forstå Omkostningsrunder

Eksperimenter med forskellige omkostningsrunder (8, 10, 12) for at balancere sikkerhed og ydeevne for din applikation

Password Migration

Generer bcrypt hashes ved migration fra mindre sikre hashing-algoritmer (MD5, SHA-1) til bcrypt

Sikkerhedsrevisioner

Test password-styrke og verificer at dit system bruger passende bcrypt omkostningsrunder (minimum 10)

Læring & Uddannelse

Forstå hvordan bcrypt virker, hvorfor det er sikkert, og hvordan omkostningsrunder påvirker beregningstid

Hvad er Bcrypt?

Bcrypt er en password-hashing funktion designet til at være langsom og beregningsmæssigt dyr, hvilket gør den modstandsdygtig over for brute-force angreb. Det er industristandarden for sikker opbevaring af passwords.

Hvordan Bcrypt Virker

Bcrypt bruger Blowfish-chifferen med et salt og en omkostningsfaktor. Omkostningsfaktoren (runder) bestemmer hvor mange iterationer algoritmen udfører - hver stigning fordobler beregningstiden, hvilket gør angreb eksponentielt sværere.

Hvorfor Bruge Bcrypt?

I modsætning til MD5/SHA som er hurtige (dårligt for passwords), er bcrypt bevidst langsom. Dette gør brute-force angreb upraktiske. En omkostning på 10 betyder 2^10 (1.024) iterationer, der tager ~100ms at hashe - ubetydeligt for login men ødelæggende for angribere der prøver milliarder af passwords.

Bedste Sikkerhedspraksis

Brug omkostning 10-12 for de fleste applikationer. Omkostning 10 er det nuværende anbefalede minimum. Brug aldrig MD5 eller SHA-1 til passwords - de er brudt. Gem aldrig klartekst passwords. Brug altid bcrypt, Argon2 eller scrypt til password-hashing.

Ofte Stillede Spørgsmål

Hvilke omkostningsrunder skal jeg bruge?

Brug omkostning 10 som minimum (nuværende standard). Omkostning 12 er bedre for høj-sikkerheds applikationer. Omkostning 8 er for svag til moderne angreb. Hver stigning fordobler beregningstiden, så test ydeevne på din server før du vælger.

Kan jeg verificere bcrypt hashes uden den hemmelige nøgle?

Ja! Bcrypt bruger ikke en hemmelig nøgle - det bruger et salt der er indlejret i selve hashen. Du behøver kun klartekst passwordet og hashen for at verificere. Dette er forskelligt fra HMAC.

Hvorfor tager verificering så lang tid?

Det er meningen! Bcrypt er bevidst langsom for at forhindre brute-force angreb. Hvis det tager 100ms for dig at verificere ét password, ville det tage angribere år at prøve milliarder af passwords.

Hvad er formatet på en bcrypt hash?

Bcrypt hashes ser sådan ud: $2a$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy. Format: $algorithm$cost$salthash hvor algorithm er 2a/2b (bcrypt versioner), cost er runder, og salthash er det kombinerede salt og hash.

Er bcrypt bedre end Argon2?

Argon2 er nyere og teoretisk bedre (vandt Password Hashing Competition), men bcrypt er stadig fremragende og mere bredt understøttet. Begge er sikre - brug hvad dit framework/bibliotek understøtter godt.

Kan jeg konvertere MD5/SHA hashes til bcrypt?

Nej, hashing er envejs - du kan ikke konvertere. Du skal bede brugere om at nulstille passwords eller re-hashe under deres næste login (dobbelt-hashing: bcrypt(md5(password)) midlertidigt, derefter kun bcrypt efter næste login).

Gemmer dette værktøj mine passwords?

Nej! Al hashing og verificering sker i din browser ved hjælp af bcrypt.js biblioteket. Intet sendes til nogen server. Du kan verificere dette ved at afbryde forbindelsen til internettet - det virker stadig.

Hvad er forskellen mellem bcrypt.js og server-side bcrypt?

De producerer identiske hashes ved hjælp af samme algoritme. Den eneste forskel er hastighed - server-side (Node.js, PHP) kan være hurtigere. Begge er sikre og kompatible.