Bcrypt 哈希生成与验证工具
免费在线生成和验证 bcrypt 密码哈希，支持可调成本因子。无需注册，完全在浏览器中运行。
什么是 Bcrypt 哈希？
Bcrypt 是由 Niels Provos 和 David Mazières 基于 Blowfish 密码设计的密码哈希函数。与 SHA-256 等快速哈希算法不同，bcrypt 有意设计得很慢，并包含可配置的成本因子（工作因子），控制生成哈希的计算成本。这使得暴力破解攻击变得极其困难。Bcrypt 还会自动生成并嵌入随机盐值到每个哈希中，因此相同的密码会产生不同的哈希值。输出格式（$2a$、$2b$ 或 $2y$ 前缀）在一个 60 字符的字符串中编码了算法版本、成本因子、盐值和哈希。
如何使用此 Bcrypt 哈希工具
- 生成哈希：输入密码，调整成本因子（默认 10 即可），然后点击生成。
- bcrypt 哈希会立即生成——复制它存储到数据库中。
- 验证哈希：切换到'验证'标签页，输入原始密码和已存储的哈希值。
- 点击验证按钮检查密码是否与哈希匹配。
Bcrypt 的常见应用场景
- 安全密码存储 — 在将用户密码存储到数据库之前使用 bcrypt 进行哈希。内置的盐值和可调成本因子可防止彩虹表和暴力破解攻击。
- 密码迁移测试 — 迁移认证系统时，快速验证现有的 bcrypt 哈希是否仍与原始密码匹配。
- 成本因子基准测试 — 测试不同的成本因子，在安全性和登录性能之间为您的服务器硬件找到合适的平衡。
- 开发和调试 — 生成示例 bcrypt 哈希用于测试数据、种子数据或 API 开发，无需运行后端服务。
FAQ
应该使用什么成本因子？
成本因子 10 是广泛使用的默认值。每增加 1，计算时间翻倍。对于高安全性应用，使用 12 或更高，但要确保不会使登录流程过慢——目标是在服务器上每次哈希不超过 250 毫秒。
为什么相同的密码会产生不同的 bcrypt 哈希？
Bcrypt 每次哈希操作都会生成唯一的随机盐值。盐值嵌入在输出字符串中，因此即使同一密码哈希两次也会产生不同的结果。验证仍然有效，因为 bcrypt 会从存储的哈希中提取盐值。
Bcrypt 比 SHA-256 更适合用于密码吗？
是的。SHA-256 设计为快速运算，这使得它容易受到密码暴力破解攻击。Bcrypt 有意设计得很慢，并包含可调成本因子，使其对密码破解有更强的抵抗力。
使用此工具处理真实密码安全吗？
哈希完全在浏览器中运行——不会向任何服务器发送数据。但在生产环境中，请务必在服务器端进行密码哈希，以防止明文密码在传输中暴露。