Hash & Crypto Helpers
Usa una contraseña de prueba para generar un registro o comprobar uno que ya tengas.
Solo datos de prueba. Las contraseñas se procesan en memoria de la página y del Worker, sin envío ni almacenamiento en el navegador.
Coste inicial de prueba: 10; rango 4–14. El trabajo crece como 2^cost. No es una recomendación para producción.
Aleatoria: 16 bytes nuevos por ejecución. Fija: bcrypt 16 bytes; otros 8–64. Hex sin espacios ni prefijo 0x.
bcrypt y Argon2id usan cadenas codificadas. scrypt/PBKDF2 usan JSON HeyUtils, no un formato universal de framework.
Introduce una contraseña de prueba y ejecuta la operación.
Un inicio de sesión de prueba puede fallar al cambiar de biblioteca aunque el texto parezca idéntico. La herramienta de Hash de contraseñas permite igualar los bytes, la sal y el coste antes de atribuir la diferencia al algoritmo.
La verificación extrae sus parámetros del registro guardado. Cambiar las opciones de generación no altera las condiciones de ese registro. Empieza con un ejemplo conocido y modifica un solo dato cada vez para localizar la causa de una discrepancia.
La herramienta de Hash de contraseñas crea una sal nueva de 16 bytes en cada ejecución aleatoria. Así puedes observar resultados distintos para una misma contraseña y luego usar una sal hexadecimal fija para repetir la prueba con otra implementación.
Una contraseña que no coincide es el resultado de un cálculo terminado. Un registro mal formado o con un coste excesivo se rechaza antes de calcular. Son diagnósticos diferentes: uno pide revisar el candidato y el otro, preparar un registro que pueda interpretarse.
Cargar el ejemplo abre una vista previa del reemplazo. Al aplicarlo se activa la verificación con una contraseña ficticia y su registro bcrypt. Cambia un carácter y vuelve a ejecutar para comprobar también el caso negativo.
El modo aleatorio renueva la sal en cada generación. La sal fija son bytes hexadecimales sin prefijo, no una palabra literal. bcrypt exige exactamente 16 bytes; los demás algoritmos aceptan de 8 a 64.
Ctrl/Cmd + Intro ejecuta el modo seleccionado. Al editar cualquier entrada u opción se cancela el trabajo y se desactiva la exportación anterior. Copiar y descargar requieren una generación correcta o una verificación que coincida.
El generador bcrypt también ofrece scrypt, Argon2id y PBKDF2-HMAC-SHA-256. Cada ejecución procesa un algoritmo para preparar un caso de prueba concreto. No lanza los cuatro a la vez ni presenta su velocidad como una clasificación de seguridad.
bcrypt guarda el factor de coste y la sal en su cadena. Argon2id usa PHC versión 19. scrypt y PBKDF2 generan JSON HeyUtils con versión, parameters, saltHex y hashHex. Esto evita perder los parámetros necesarios para verificar una contraseña a partir de su valor derivado.
Los parámetros de un registro pegado también se revisan antes de reservar recursos. El tiempo en milisegundos corresponde a esta ejecución en tu dispositivo y puede incluir la carga inicial del motor. No permite deducir la capacidad de un servidor ni su rendimiento con accesos simultáneos.
No. La verificación recibe una contraseña candidata y vuelve a calcular el hash con la sal y los parámetros guardados. Solo indica si coincide con el registro. No recupera el texto original y esta página no incluye diccionarios, intentos por lotes ni una operación de descifrado.
El modo aleatorio genera una sal nueva cada vez. La sal influye en el cálculo y queda incluida en el registro; por eso dos registros distintos pueden verificar la misma contraseña. Para obtener un resultado idéntico, usa los mismos bytes de contraseña, una sal fija, el mismo algoritmo y los mismos parámetros.
Aquí bcrypt empieza en 10 y permite valores de 4 a 14 para pruebas en el navegador. Aumentar el coste también aumenta el tiempo, así que el máximo no es una recomendación automática. En producción debes medir la biblioteca, el hardware, la concurrencia esperada y la latencia aceptable en el entorno real.
Sí. La página acepta hasta 1024 bytes UTF-8, pero bcrypt tiene un máximo de 72 bytes. Las tildes y los emojis pueden ocupar varios bytes por carácter. Si se supera el límite, se rechaza tanto la generación como la verificación; no se corta el final ni se aplica un hash previo.
La página permite probar ambos, pero no elige la política de autenticación de un proyecto. Para reproducir un sistema existente, selecciona su algoritmo y formato reales. Para un proyecto nuevo, evalúa el soporte de la biblioteca y el entorno de despliegue, y mide sus requisitos; los valores de ejemplo no son una configuración de seguridad certificada.
¿Te queda alguna duda?
En la herramienta de Hash de contraseñas, verifica el ejemplo, cambia un carácter y compara las dos respuestas.
Una coincidencia no mide la robustez de la contraseña.