DevTulz Online

เครื่องมือสร้างและตรวจสอบ Bcrypt

Bcrypt คืออะไร?

Bcrypt คือฟังก์ชันแฮชรหัสผ่านที่ออกแบบมาเพื่อความปลอดภัย ต่างจากฟังก์ชันแฮชที่รวดเร็ว (MD5, SHA-1) bcrypt ช้าโดยเจตนาผ่านตัวคูณต้นทุนที่กำหนดค่าได้ — ทำให้การโจมตีแบบ brute-force ไม่ได้ผล แต่ละแฮชมี salt สุ่มรวมอยู่ด้วย ดังนั้นรหัสผ่านที่เหมือนกันจะสร้างแฮชที่แตกต่างกัน ตัวคูณต้นทุน (รอบ) จะเพิ่มเวลาการคำนวณเป็นสองเท่าสำหรับแต่ละการเพิ่ม: ต้นทุน 10 ใช้เวลาประมาณ 100ms ต้นทุน 12 ใช้เวลาประมาณ 400ms ต้นทุน 14 ใช้เวลาประมาณ 1.5s อย่าจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา — ควรแฮชเสมอด้วย bcrypt หรือฟังก์ชันการปรับตัวที่คล้ายกัน

วิธีใช้เครื่องมือสร้าง Bcrypt

1. ป้อนรหัสผ่านของคุณในแท็บ 'Hash' และเลือกตัวคูณต้นทุน (แนะนำ 10–12 สำหรับแอปส่วนใหญ่)

2. คลิก 'สร้าง Hash' — bcrypt hash จะปรากฏด้านล่างและพร้อมบันทึกในฐานข้อมูลของคุณ

3. เพื่อตรวจสอบรหัสผ่านกับแฮชที่มีอยู่ ให้เปลี่ยนไปที่แท็บ 'ตรวจสอบ'

4. ป้อนรหัสผ่านข้อความธรรมดาและ bcrypt hash ที่บันทึกไว้ จากนั้นคลิก 'ตรวจสอบ'

5. เครื่องหมายถูกสีเขียวยืนยันการตรงกัน สีแดงหมายความว่ารหัสผ่านผิด

Keywords: เครื่องมือสร้าง bcrypt, bcrypt hash ออนไลน์, ตัวตรวจสอบ bcrypt, การแฮชรหัสผ่าน, ตัวคูณต้นทุน bcrypt, แฮชรหัสผ่าน bcrypt, ตัวตรวจสอบ bcrypt