bcrypt Hash Denetimi

Nasıl çalışır

1. Özeti ya da kullanıcı adıyla birlikte bütün bir .htpasswd satırını yapıştırın.
2. Parolayı yazın.
3. Denetle’ye basın. bcrypt bilerek yavaştır, bu yüzden biraz sürer.
4. Birden çok satır da olur; hangilerinin eştiğini söyler.

Sık sorulan sorular

Parolanın ne olduğunu söyleyebilir mi?

Hayır ve hiçbir şey söyleyemez. Parola özeti tasarım gereği tek yönlüdür: onu sınamanın tek yolu aynı tuzla aynı özeti üretip karşılaştırmaktır; burada olan da tam olarak budur. bcrypt’i “çözdüğünü” iddia eden her site, özeti daha önce kırılmışların tablosunda arıyordur.

Parolam bir yere gönderiliyor mu?

Hayır. Özetleme tarayıcınızda çalışır ve makineden hiçbir şey çıkmaz — bir sayfanın gerçek bir parolayı dürüstçe isteyebilmesinin tek yolu budur.

Hangi biçimleri okuyor?

bcrypt ($2a$, $2b$, $2y$), Apache’nin APR1’i ($apr1$), htpasswd’in yazdığı {SHA} biçimi ve düz bir MD5 onaltılık özeti. Bunlar bir .htpasswd dosyasında ve eski veritabanlarında karşınıza çıkanları kapsar.

Neden yavaş?

Çünkü bcrypt öyle olsun diye yapıldı. Özetin içindeki maliyet çarpanı ne kadar yavaş olacağını söyler ve denetim, aslının yaptığı işin aynısını yapmak zorundadır: koruma tam da böyle çalışır.

Ücretsiz mi?

Evet.