Utilisation gratuite, sans compte
Générateur de Bcrypt
Générez un hachage bcrypt standard ou vérifiez un mot de passe par rapport à un hachage bcrypt existant. Le travail s'exécute dans un navigateur local et le mot de passe est effacé après chaque vérification.
À quoi sert un hachage bcrypt ?
Bcrypt est une fonction de hachage de mot de passe, pas de cryptage. Il combine un hachage unidirectionnel avec un sel aléatoire et un facteur de travail configurable. Un hachage peut être comparé à un mot de passe candidat mais ne peut pas être déchiffré pour révéler l'original.
Foire aux questions
À quoi sert un hachage bcrypt ?
Bcrypt est une fonction de hachage de mot de passe, pas de cryptage. Il combine un hachage unidirectionnel avec un sel aléatoire et un facteur de travail configurable. Un hachage peut être comparé à un mot de passe candidat mais ne peut pas être déchiffré pour révéler l'original.
Mon mot de passe ou mon hachage sont-ils téléchargés ou enregistrés ?
Non. Le hachage et la vérification sont exécutés dans ce navigateur. La page n'envoie pas le mot de passe ou le hachage saisi à un serveur et ne les enregistre pas ; le champ du mot de passe est effacé une fois l'opération terminée. Pour des raisons de sécurité, utilisez un mot de passe de test plutôt qu'un mot de passe de compte réel.
bcrypt crypte-t-il mon mot de passe ?
Non. Bcrypt est un hachage de mot de passe unidirectionnel et non un cryptage réversible. Il est conçu pour permettre au logiciel de vérifier le mot de passe d'un candidat sans stocker le mot de passe d'origine.
Pourquoi bcrypt a-t-il une limite de 72 octets ?
Le format bcrypt traite au maximum les octets 72 UTF-8. Cet outil refuse les saisies plus longues afin que les différents mots de passe ne soient jamais traités silencieusement comme la même valeur tronquée.
Dois-je stocker ce hachage pour un compte réel ?
N'utilisez pas cette page comme système d'identification de production. Les vrais services doivent hacher les mots de passe sur leur serveur de confiance avec des bibliothèques d'authentification maintenues, des paramètres appropriés, des limites de débit et des protections de compte.