Generador y comprobador de Bcrypt
Hash una contraseña de la forma en que su aplicación la almacena — o comprueba que una contraseña coincida con un hash.
- Tus datos nunca salen de tu dispositivo
- 100 % gratis
- Sin registro
- Funciona sin conexión después de la primera carga
Cómo generar un hash bcrypt
- Escriba una contraseña y elija bcrypt o Argon2id con su costo.
- Copiar el hash — o cambiar a Verificar o Inspeccionar.
- Pega un hash para comprobar una contraseña o leer su configuración.
Acerca de Generador de bcrypt
Genere hashes de contraseña de bcrypt y Argon2id con cualquier costo, verifique una contraseña contra un hash e inspeccione la versión, el costo y la sal de un hash.
Funciona en su navegador para obtener velocidad y privacidad, recuerda su configuración en este dispositivo y todos los resultados se pueden copiar, descargar o compartir.
Ideal para
- Siembra de bases de datos de usuarios y accesorios
- Depurar problemas de inicio de sesión
- Elegir un costo de hash
Consejo: Almacene toda la cadena hash en una sola columna de al menos 60 caracteres (bcrypt) o 100 (Argon2).
Preguntas frecuentes
¿Qué costo debo usar?
Elija el costo más alto que mantiene el hashing entre aproximadamente 100 ms y 1 segundo en su servidor — generalmente 10–12. La herramienta muestra cuánto tiempo tarda cada hash.
¿Por qué la misma contraseña da diferentes hashes?
Cada hash utiliza una nueva sal aleatoria almacenada en su interior, por lo que las contraseñas idénticas se ven diferentes. Ambos aún verifican.
¿Cuál es la diferencia entre $ 2a $, $ 2b $ y $ 2y $?
Son el mismo algoritmo con etiquetas de versión de diferentes implementaciones: PHP y Apache usan $ 2y $, la mayoría de los demás usan $ 2b $. El verificador acepta todos ellos.
¿Debería usar Argon2id en su lugar?
Argon2id es la recomendación moderna porque es difícil de memorizar. bcrypt sigue estando bien y es ampliamente compatible; tenga en cuenta que bcrypt ignora cualquier cosa después de 72 bytes.
¿Se cargan mis contraseñas?
No. Hashing y verificación se ejecutan en su navegador — Las contraseñas nunca se suben, registran o ponen en enlaces compartidos.