bcrypt 해시 생성기·검증기

bcrypt는 일부러 느리게 만든 비밀번호 해시 함수라서 무차별 대입 공격에 큰 비용이 듭니다. 모든 해시에는 무작위 솔트와, 필요한 작업량을 정하는 비용 값이 들어 있습니다. 이 도구는 고른 비용으로 비밀번호를 해시하고, 기존 bcrypt 해시와 비밀번호가 맞는지 검증하며, 모두 브라우저에서 처리합니다.

사용 방법

1. 해시하기 또는 검증하기를 고르세요.
2. 해시하려면 비밀번호를 입력하고 비용을 고르세요(10이 무난한 기본값입니다).
3. 검증하려면 비밀번호와 저장된 bcrypt 해시를 붙여 넣으세요.
4. 해시를 복사하거나 비밀번호가 맞는지 확인하세요.

계산식

bcrypt 문자열은 $2b$10$<22자 솔트><31자 해시> 모양입니다. 접두사 뒤의 숫자가 비용이며, 키 설정을 2^cost번 반복하므로 한 단계 오를 때마다 작업량이 두 배가 됩니다.

예시

비밀번호 "password"를 $2a$04$AJ6PtAr3D6awLUS/tLJ2leWsZluJCrEcZo2CplM6hCgKCtAZvi6qe와 대조하면 일치하고 비용은 4로 나옵니다.