bcrypt ハッシュ生成・検証

bcrypt は、わざと遅く作られたパスワード用のハッシュ関数で、総当たり攻撃に大きなコストがかかります。どのハッシュにも、ランダムなソルトと、必要な作業量を決めるコストの値が含まれます。このツールは、選んだコストでパスワードをハッシュ化し、既存の bcrypt ハッシュに対してパスワードを検証します。処理はすべてブラウザー内で行われます。

使い方

1. ハッシュ化か検証かを選びます。
2. ハッシュ化する場合は、パスワードを入力してコストを選びます（10 が無難な既定値です）。
3. 検証する場合は、パスワードと保存されている bcrypt ハッシュを貼り付けます。
4. ハッシュをコピーするか、パスワードが一致するか確認します。

計算式

bcrypt の文字列は $2b$10$<22 文字のソルト><31 文字のハッシュ> の形をしています。接頭辞の後ろの数字がコストで、鍵設定を 2^cost 回繰り返すため、1 段階上がるごとに作業量が 2 倍になります。

計算例

パスワード "password" を $2a$04$AJ6PtAr3D6awLUS/tLJ2leWsZluJCrEcZo2CplM6hCgKCtAZvi6qe と照合すると、一致し、コストは 4 と表示されます。