Vérificateur bcrypt et argon2
bcrypt & argon2 Checker
Hache un mot de passe avec bcrypt au coût choisi et vérifie un mot de passe contre une empreinte bcrypt existante. Reconnaît argon2 mais ne le calcule pas.
Hache un mot de passe avec bcrypt, ou vérifie un mot de passe contre une empreinte `$2a$`/`$2b$`/`$2y$` existante. L'implémentation est le `$2b$` d'OpenBSD, vérifié contre les vecteurs crypt_blowfish publiés par Openwall, et elle tourne dans un worker de cet onglet.
Traité uniquement dans cet onglet ; rien n’est transmis.
1 024 tours — la valeur par défaut de longue date.
$2b$, vérifié contre les vecteurs de test Openwall crypt_blowfish publiés, et tournant entièrement dans cet onglet. Seuls les 72 premiers octets d’un mot de passe comptent — c’est bcrypt, pas un défaut d’ici. Les hachages $2x$ (produits par un bogue de crypt_blowfish antérieur à 2011) sont refusés, et argon2 n’est pas implémenté.Comment s’en servir
Choisissez hacher ou vérifier
Hacher demande un coût ; vérifier lit le coût dans l'empreinte que vous collez, puisqu'il est stocké dans la chaîne.
Choisissez un coût que vous pouvez vous permettre
Chaque palier double le travail. 10 a été la valeur par défaut pendant des années, 12 est un choix solide aujourd'hui, et 14 prend quelques secondes bien visibles dans un navigateur — ce qui est le but : cela prend aussi longtemps à un attaquant.
Lisez le verdict
Correspond ou ne correspond pas. Tout se passe dans l'onglet : une empreinte de production collée ici ne voyage nulle part.
Questions fréquentes
Pourquoi argon2 est-il refusé plutôt que pris en charge ?
Parce qu'un argon2 digne de confiance dans un navigateur suppose de livrer une compilation WebAssembly que ce projet ne peut pas auditer ligne à ligne. bcrypt est implémenté ici dans du code que vous pouvez lire, contrôlé contre des vecteurs publiés. Refuser une empreinte argon2 est plus honnête qu'une réponse plausible sortie d'une boîte noire.
Pourquoi mon long mot de passe se vérifie-t-il contre la mauvaise empreinte ?
bcrypt ne lit que les 72 premiers octets. Deux mots de passe qui partagent leurs 72 premiers octets sont pour lui le même mot de passe — c'est bcrypt lui-même, pas cette implémentation. Cela compte pour une phrase secrète, et c'est l'une des raisons pour lesquelles on passe à argon2.
Pourquoi hacher deux fois le même mot de passe donne-t-il des chaînes différentes ?
Parce que chaque exécution engendre un sel neuf de 16 octets, et que le sel voyage à l'intérieur de l'empreinte. Les deux chaînes vérifient le même mot de passe. Une empreinte de mot de passe identique à chaque fois est une empreinte sans sel, c'est-à-dire précisément ce pour quoi les tables arc-en-ciel ont été construites.
`$2a$`, `$2b$` et `$2y$` sont-ils différents ?
Pas pour un mot de passe de 72 octets ou moins, c'est-à-dire pour tous. Les préfixes enregistrent avant ou après quel bug historique une empreinte a été fabriquée. `$2x$` est l'exception — il marque les empreintes produites par un bug de crypt_blowfish antérieur à 2011, et ceux-là sont refusés ici.
À alimenter depuis
Hachage de texte
Text Hash
Calcule le MD5, le SHA-1, le SHA-256, le SHA-384, le SHA-512 et le CRC-32 d’une chaîne, avec sortie en majuscules ou en Base64.
Identifier un hachage
Hash Identifier
Devine quel algorithme a produit une empreinte d’après sa longueur, son jeu de caractères et son préfixe, classées par vraisemblance.
Générateur de .htpasswd
.htpasswd Generator
Crée des entrées d’authentification basique pour Apache ou nginx, en bcrypt, APR1 ou SHA.
Formateur et validateur JSON
JSON Formatter & Validator
Met en forme, minifie et valide du JSON en désignant la ligne et la colonne exactes de l’erreur de syntaxe.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Identifier un hachage
Hash Identifier
Devine quel algorithme a produit une empreinte d’après sa longueur, son jeu de caractères et son préfixe, classées par vraisemblance.
Hachage de texte
Text Hash
Calcule le MD5, le SHA-1, le SHA-256, le SHA-384, le SHA-512 et le CRC-32 d’une chaîne, avec sortie en majuscules ou en Base64.
Générateur de .htpasswd
.htpasswd Generator
Crée des entrées d’authentification basique pour Apache ou nginx, en bcrypt, APR1 ou SHA.
Testeur de robustesse de mot de passe
Password Strength Meter
Estime le temps qu’il faudrait pour casser un mot de passe et nomme les motifs qui l’affaiblissent.
Encodeur et décodeur Base64
Base64 Encoder & Decoder
Encode et décode en Base64 et en Base64URL, pour du texte comme pour des fichiers, avec un traitement correct de l’UTF-8.
curl vers code
curl to Code
Traduit une commande curl en fetch, axios, requests Python, Go, PHP ou PowerShell.