Developer Security Utility
bcrypt 哈希生成器
将密码或文本转换为 bcrypt 哈希，并在浏览器中快速验证原始文本与哈希值是否匹配的开发者安全工具。
带 Salt 的哈希生成
即使输入相同内容，每次也会生成不同的 bcrypt 哈希。
可调整 Cost Factor
可调整 rounds 值以测试适合当前环境的哈希强度。
哈希验证
快速检查原始文本与 bcrypt 哈希是否匹配。
安全测试工具说明
本页面用于学习和开发测试。请不要在浏览器中输入真实用户密码，生产环境应在服务器端安全处理密码。
生成 bcrypt 哈希
输入需要哈希的密码或文本，然后选择 Cost Factor。
bcrypt 是单向哈希算法，无法从生成的哈希中恢复原始文本。
快速
10 rounds
高强度
数值越高，计算时间越长，但对暴力破解攻击的抵抗能力越强。
由于 bcrypt 包含 salt，因此相同文本也会生成不同的哈希值。
原文长度
0个字符
Cost Factor
10
生成数量
1个
耗时
-
生成结果
可以复制生成的 bcrypt 哈希或保存为 TXT 文件。
请输入原始文本，然后点击“生成 bcrypt 哈希”。
验证 bcrypt 哈希
检查原始文本与 bcrypt 哈希是否匹配。
标准 bcrypt 哈希通常以 $2a$、$2b$ 或 $2y$ 开头，总长度一般为 60 个字符。
请输入原始文本和 bcrypt 哈希。
帮助
什么时候使用 bcrypt 哈希生成器？
在开发登录、注册或身份验证系统时，可以用来测试密码哈希功能以及验证 bcrypt 哈希与原始文本是否匹配。
什么是 bcrypt？
bcrypt 是一种常用于密码存储的单向哈希算法。它包含 salt，因此即使输入相同密码，也会生成不同的哈希值。
如何选择 Cost Factor？
- 较低的值生成速度更快，但安全性较低。
- 较高的值会增加生成和验证时间，但能提高攻击成本。
- 开发测试通常以 10 为基准，生产环境需综合考虑服务器性能和安全需求。
bcrypt 与 SHA-256 有什么区别？
SHA-256 适用于快速哈希计算，但密码存储需要额外设计 salt 和多轮计算。bcrypt 专为密码存储设计，可通过 salt 和 Cost Factor 提高攻击成本。
注意事项
- 不要输入真实用户密码。
- 生产环境中必须在服务器端完成密码哈希处理。
- bcrypt 哈希用于验证，而不是解密。
- 不要同时保存原始密码和哈希值。
为什么相同密码每次生成的哈希都不同？
bcrypt 内部使用 salt，因此即使输入相同内容，每次也会生成不同的哈希值。
可以将 bcrypt 哈希还原成密码吗？
不可以。bcrypt 是单向哈希算法，不支持解密，只能验证输入是否匹配。
验证是如何进行的？
系统会将输入的文本与存储的 bcrypt 哈希进行比较，以确认它们是否来源于同一原始值。salt 信息已包含在 bcrypt 哈希字符串中。