Hash & Crypto Helpers
Создайте запись для тестового пароля или проверьте уже сохранённый хеш.
Только тестовые данные. Пароли обрабатываются в памяти страницы и Worker, без отправки и сохранения в хранилище браузера.
Тестовое значение: стоимость 10; диапазон 4–14. Работа растёт как 2^cost. Это не рекомендация для рабочего сервиса.
Случайная: 16 новых байт. Фиксированная: bcrypt 16 байт, остальные 8–64. Hex без пробелов и префикса 0x.
bcrypt и Argon2id используют кодированные строки. scrypt/PBKDF2 используют JSON HeyUtils, а не универсальный формат фреймворков.
Введите тестовый пароль и запустите операцию.
После замены библиотеки тестовый аккаунт иногда перестаёт проходить проверку, хотя пароль выглядит прежним. Генератор хеша пароля помогает сравнить исходные байты, соль и параметры вычисления, прежде чем искать ошибку в самом алгоритме.
При проверке алгоритм и параметры берутся из сохранённой записи. Настройки режима создания их не подменяют. Начните с известного примера, затем меняйте по одному условию: так проще отделить другой пароль от несовместимого формата хранения.
Генератор хеша пароля создаёт новую соль длиной 16 байт при каждом запуске в случайном режиме. Поэтому один пароль даёт разные записи. Фиксированная соль в шестнадцатеричном виде позволяет повторить расчёт и сравнить его с другой реализацией.
Несовпадение означает, что вычисление с сохранёнными условиями завершилось, но результат другой. Неподдерживаемый формат или чрезмерная стоимость отклоняются до расчёта. В первом случае нужно проверить кандидат, во втором — подготовить подходящую запись.
Загрузка примера сначала открывает предварительный просмотр замены. После применения включается проверка с вымышленным паролем и соответствующей записью bcrypt. Измените один символ и запустите снова, чтобы проверить отрицательный исход.
В режиме создания случайная соль обновляется при каждом запуске. Фиксированная вводится в hex без префикса, а не обычным словом. bcrypt требует ровно 16 байт, другие алгоритмы принимают 8–64 байта.
Ctrl/Cmd + Enter запускает выбранный режим. Любая правка входа или параметров отменяет вычисление и блокирует экспорт старого результата. Копирование и скачивание доступны после успешного создания или совпадения при проверке.
Здесь семейство Argon2 представлено вариантом Argon2id. Доступны bcrypt, scrypt, Argon2id и PBKDF2-HMAC-SHA-256. Каждый запуск обрабатывает один алгоритм, чтобы получить отдельный тестовый случай. Одновременного сравнения всех четырёх нет; скорость не представляется как рейтинг безопасности.
bcrypt включает стоимость и соль в строку. Argon2id использует PHC версии 19. Для scrypt и PBKDF2 создаётся JSON HeyUtils с версией, parameters, saltHex и hashHex. Проверка пароля не требует угадывать потерянную соль или число итераций.
Параметры вставленной записи проходят те же проверки, что и введённые вручную. Миллисекунды отражают один запуск на этом устройстве и могут включать первую загрузку движка. По этому значению нельзя оценить пропускную способность сервера или задержки при множестве одновременных входов.
Для тестов здесь выбран bcrypt со стоимостью 10; допустим диапазон 4–14. Рост стоимости увеличивает работу и время вычисления. Это не рекомендуемая настройка рабочего сервиса. В реальном окружении нужно измерить используемую библиотеку, нагрузку одновременных входов и допустимую задержку на целевом оборудовании.
В случайном режиме при каждом запуске создаётся новая соль. Она участвует в вычислении и сохраняется в записи, поэтому разные записи могут подтвердить один пароль. Для одинакового результата нужны одинаковые байты пароля, фиксированная соль, тот же алгоритм и полностью совпадающие параметры.
Нет. Проверка получает предложенный пароль и повторяет вычисление с солью и параметрами из записи. Она сообщает только о совпадении или несовпадении. Исходный текст из хеша не восстанавливается; в инструменте нет расшифровки, словарного поиска или массового перебора кандидатов.
Соль — дополнительная последовательность байтов, которая участвует в расчёте хеша и помогает получить разные результаты для одинаковых паролей. Здесь случайная соль имеет длину 16 байт. Фиксированная нужна для воспроизводимого теста и вводится шестнадцатеричными байтами, а не словом, которое затем неявно кодируется.
Для проверки соль хранится вместе с хешем и параметрами. В bcrypt и Argon2id она является частью кодированной строки. Наши записи scrypt/PBKDF2 содержат поле saltHex. Соль не нужно угадывать или вводить отдельно при проверке, но такой JSON не является универсальным форматом хранения паролей для всех фреймворков.
Остался вопрос?
Откройте Генератор хеша пароля, проверьте пример, затем измените один символ и сравните результаты.
Совпадение не является оценкой стойкости пароля.