Text
BCrypt-Berechnung
Berechnet den BCrypt-Hash eines Textes im Browser. Der Text wird nicht an den Server gesendet.
| Text | |
|---|---|
| Runden |
※Der Hash wird in Ihrem Browser berechnet. Weder der eingegebene Text noch der berechnete Hash werden an den Server gesendet.
Tips
- BCrypt はソルトを自動的に付与するため、同じ文字列でもハッシュ化のたびに異なる値が生成されます。
- ラウンド数（コストファクター）を増やすと計算コストが上がり、総当たり攻撃への耐性が高まります。一般的に 10〜12 が推奨値です。
- PHP では
password_hash($password, PASSWORD_BCRYPT)、Ruby ではbcrypt-rubygem で同等のハッシュを生成できます。 - ハッシュ値の先頭
$2y$はアルゴリズム識別子、その後の数字がラウンド数を表します。 - より新しい Argon2（PHP 7.2 以降対応）もパスワード保存に適したアルゴリズムとして検討してください。
余談ですが ― パスワードとハッシュの攻防 ― なぜBCryptが選ばれるのか
2012年のLinkedIn漏洩事件では、約650万件のパスワードが ソルトなしのSHA-1 のみで保存されており、レインボーテーブル攻撃によって数日で大半が解読されてしまいました。この事件はパスワード保存の設計に大きな警鐘を鳴らしました。
現代の高性能GPU（NVIDIA RTX 4090）はMD5を毎秒約680億回計算できます。BCryptは意図的に計算コストを高く設計しており、ラウンド数12の設定では毎秒数千回程度に抑えられるため、総当たり攻撃への耐性が格段に高くなります。同じ計算能力でも、MD5なら秒間680億回試せるところをBCryptなら数千回しか試せない ― この差が重要です。
BCryptはもともと1999年にOpenBSD向けに設計されたアルゴリズムです。20年以上経った現在でも現役で使われており、新しい Argon2（PHP 7.2以降で対応）と並んでパスワード保存の標準的な選択肢となっています。