Generador Bcrypt

Bcrypt es el estándar de oro para el hash de contraseñas en aplicaciones modernas. A diferencia de hashes criptográficos simples como MD5 o SHA-1, bcrypt es intencionalmente costoso computacionalmente—se vuelve más lento a medida que las computadoras se aceleran—, lo que lo hace extraordinariamente resistente a ataques de fuerza bruta de contraseñas. Esta herramienta te permite generar hashes bcrypt y verificar contraseñas contra ellos, todo sin transmitir tus contraseñas por la red.

Por qué bcrypt supera al hash simple

Si simplemente realizas un hash de una contraseña con SHA-256 y almacenas el hash, un atacante que tenga ese hash puede intentar miles de millones de adivinanzas de contraseña por segundo usando GPUs modernas. Bcrypt resuelve esto al incorporar un "factor de costo" configurable (rondas de salt) que hace que cada cálculo de hash requiera un tiempo significativo. Incluso con un factor de costo de 10, cada hash toma aproximadamente 100 milisegundos—lo que significa que un atacante solo podría intentar 10 contraseñas por segundo en lugar de miles de millones.

Las rondas de salt importan

Esta herramienta te permite elegir entre 10 y 13 rondas de salt. El costo 10 es adecuado para la mayoría de aplicaciones web y se completa en aproximadamente 100 ms por hash. Se recomienda el costo 12 o 13 para aplicaciones de alta seguridad como sistemas financieros, aunque el hash tardará más (segundos en lugar de milisegundos). A medida que las computadoras se aceleran, puedes aumentar el factor de costo para mantener el hash lento.

Hash y verificación

Ingresa cualquier contraseña y la herramienta genera un hash bcrypt. A diferencia del cifrado reversible, el hash bcrypt es unidireccional—no puedes descifrar el hash para obtener la contraseña original. Para verificar una contraseña, bcrypt toma la contraseña original, aplica el mismo algoritmo y compara el resultado con el hash almacenado. Esta herramienta incluye una sección de verificación donde puedes probar si una contraseña coincide con un hash bcrypt.

Seguro compartir hashes

Los hashes bcrypt son seguros de almacenar en bases de datos y seguros de compartir públicamente. Incluso si un atacante tiene el hash, encontrar la contraseña original mediante fuerza bruta tomaría siglos.