Hash & Crypto Helpers
Use uma senha de teste para gerar um registro ou verificar um hash já salvo.
Use apenas dados de teste. As senhas ficam na memória da página e do Worker, sem envio nem gravação no armazenamento do navegador.
Padrão de teste: custo 10; faixa 4–14. O trabalho cresce como 2^cost. Não é uma recomendação para produção.
Aleatório: 16 bytes novos por execução. Fixo: bcrypt 16 bytes; demais 8–64. Hex sem espaços nem prefixo 0x.
bcrypt e Argon2id usam strings codificadas. scrypt/PBKDF2 usam JSON HeyUtils, não um formato universal de framework.
Digite uma senha de teste e execute a operação.
Se uma conta de teste parou de autenticar depois da troca de biblioteca, confira os bytes e o formato salvo. O Gerador de hash de senha ajuda a montar as mesmas condições de entrada, salt e custo para comparar os resultados sem adivinhar o que mudou.
A verificação lê o algoritmo e os parâmetros do próprio registro. As opções de geração não sobrescrevem esses valores. Comece com o exemplo conhecido e altere uma condição por vez para separar uma senha diferente de um problema de compatibilidade.
O Gerador de hash de senha cria um novo salt de 16 bytes a cada execução no modo aleatório. A mesma senha pode produzir registros distintos. Para repetir um caso de teste em outra implementação, escolha um salt fixo em hexadecimal e mantenha os parâmetros iguais.
Uma senha que não corresponde é o resultado de uma verificação concluída. Já um registro inválido ou um custo excessivo é rejeitado antes do cálculo. A distinção indica se você deve revisar a senha candidata ou preparar dados em um formato aceito.
Carregar o exemplo abre uma prévia da substituição. Depois de aplicar, o modo de verificação recebe uma senha fictícia e o registro bcrypt correspondente. Mude um caractere e execute novamente para observar a divergência.
Na geração, o modo aleatório cria um salt a cada execução. O modo fixo espera bytes em hexadecimal, sem prefixo, e não uma palavra comum. bcrypt exige 16 bytes; os outros algoritmos aceitam de 8 a 64.
Ctrl/Cmd + Enter executa o modo selecionado. Qualquer edição cancela a tarefa e desativa a exportação do resultado antigo. Copiar e baixar ficam disponíveis depois de gerar com sucesso ou verificar uma correspondência.
O gerador de bcrypt também oferece scrypt, Argon2id e PBKDF2-HMAC-SHA-256. Uma execução calcula somente um algoritmo, facilitando a montagem de casos isolados. A página não roda todos em paralelo nem usa a velocidade como uma classificação de segurança.
bcrypt inclui fator de custo e salt na string; Argon2id utiliza PHC versão 19. scrypt e PBKDF2 usam um JSON HeyUtils com versão, parameters, saltHex e hashHex. Assim, você mantém o que é necessário para verificar a senha junto com o valor derivado.
Os parâmetros de um registro colado passam pelas mesmas verificações de limite. O tempo exibido em milissegundos descreve a execução neste aparelho e pode incluir o carregamento inicial do motor. Não representa capacidade de servidor nem comportamento sob várias autenticações simultâneas.
O fator de custo controla o trabalho do bcrypt, que cresce como 2^cost. Um valor maior também leva mais tempo. Aqui, o padrão é 10 e a faixa é 4–14 para testes. No ambiente real, é preciso medir a biblioteca, o hardware, as autenticações simultâneas e a latência aceitável antes de definir uma política.
O modo aleatório cria um salt novo em cada execução. Como ele participa do cálculo, o hash muda, mas cada registro ainda consegue verificar a mesma senha usando seu próprio salt. Para repetir exatamente o resultado, use os mesmos bytes da senha, salt fixo, algoritmo e parâmetros.
Não. Verificar significa receber uma senha candidata e calcular novamente com o salt e o custo guardados no registro. O resultado informa se há correspondência, sem recuperar a senha original. A página não oferece descriptografia, tentativas em lote nem busca por dicionário.
Selecione o modo de verificação, informe a senha candidata e cole a string bcrypt completa. O algoritmo e o custo vêm do registro, sem depender dos ajustes de geração. A página aceita $2a$, $2b$ e $2y$ dentro da faixa 4–14; pré-hash, pepper ou normalização feita por uma aplicação precisam ser reproduzidos nessa aplicação.
Para conferir uma integração existente, use o algoritmo e o formato que ela realmente utiliza. Para um novo sistema, a decisão depende do suporte da biblioteca, dos recursos disponíveis e de medições no ambiente de implantação. Esta página oferece os três e PBKDF2 para testes, mas não escolhe uma configuração de produção nem classifica a força de uma senha.
Ainda tem uma dúvida?
No Gerador de hash de senha, verifique o exemplo, altere um caractere e compare os dois resultados.
Uma correspondência não mede a força da senha.