¿Qué son las rondas de sal (Salt Rounds)?

Las rondas de sal determinan la complejidad del hash. Más rondas significan un proceso de hash más lento, lo que aumenta la resistencia a ataques de fuerza bruta pero incrementa la carga del servidor.

¿Cómo se compara Bcrypt con MD5?

Bcrypt es mucho más seguro que MD5 o SHA-256 porque incluye mecanismos de sal integrados y está diseñado deliberadamente para ser lento y evitar ataques por hardware acelerado.

¿Cómo hago hash de una contraseña con bcrypt online?

Ingresa tu contraseña en texto plano, elige un factor de costo (10 es un valor predeterminado común) y haz clic en Hash. La herramienta ejecuta el algoritmo bcrypt en tu navegador usando WebAssembly y devuelve una cadena hash de 60 caracteres que puedes almacenar en tu base de datos.

¿Cómo verifico un hash bcrypt contra una contraseña?

Cambia a la pestaña Verificar, pega el hash bcrypt existente, ingresa la contraseña en texto plano y haz clic en Verificar. La herramienta ejecuta bcrypt.compare en tu navegador y te dice si la contraseña coincide — útil para probar tu lógica de autenticación.

¿Por qué un factor de costo mayor es más lento y cuál debería usar?

El factor de costo controla cuántas iteraciones ejecuta bcrypt — cada incremento duplica el tiempo de cómputo. El costo 10 tarda ~100ms en hardware moderno y es un valor predeterminado seguro. El costo 12 (~400ms) ofrece mayor protección a costa de inicios de sesión más lentos. Nunca uses menos de 10 en producción.

¿Puedo usar esta herramienta bcrypt para aplicaciones web en producción?

Puedes generar hashes bcrypt aquí para pruebas, aprendizaje o tareas de administración puntuales, pero para aplicaciones en producción debes hashear contraseñas en el servidor usando una librería de confianza como bcrypt.js para Node, passlib para Python o spring-security-crypto para Java. Nunca envíes contraseñas en texto plano a una herramienta del lado del cliente en producción. Esta herramienta es ideal para entender cómo funciona bcrypt o verificar que el hash del servidor es correcto.

Generador Bcrypt — Hash y Verificar Contraseñas Online

Acerca de Generador y Validador de Bcrypt

Genera y verifica hashes Bcrypt de forma segura. Una herramienta de seguridad esencial para desarrolladores que necesitan hashear contraseñas o probar implementaciones de Bcrypt, con validación integrada para comprobar si un texto plano coincide con su hash.

Cómo usar

Ingresa tu cadena de texto plano en el campo del generador.
Selecciona el número de rondas de sal (Salt Rounds); 10 es un equilibrio común.
Haz clic en 'Generar Hash' para obtener la cadena segura de Bcrypt.
Usa el panel de verificación a la derecha para introducir un texto y un hash para comprobar si coinciden.

Casos de uso comunes

Generación de hashes de contraseña para entradas de usuario creadas manualmente durante el desarrollo del backend.
Depuración y verificación de hashes Bcrypt generados por servidores de producción.
Uso educativo para entender cómo funciona Bcrypt y su importancia en la seguridad.

Detalles técnicos

Implementa algoritmos de Bcrypt estándar con sal ajustable. Todos los componentes se ejecutan en el navegador del cliente, asegurando que las contraseñas no se transmitan por la red.

Preguntas frecuentes

¿Qué son las rondas de sal (Salt Rounds)?: Las rondas de sal determinan la complejidad del hash. Más rondas significan un proceso de hash más lento, lo que aumenta la resistencia a ataques de fuerza bruta pero incrementa la carga del servidor.
¿Cómo se compara Bcrypt con MD5?: Bcrypt es mucho más seguro que MD5 o SHA-256 porque incluye mecanismos de sal integrados y está diseñado deliberadamente para ser lento y evitar ataques por hardware acelerado.
¿Cómo hago hash de una contraseña con bcrypt online?: Ingresa tu contraseña en texto plano, elige un factor de costo (10 es un valor predeterminado común) y haz clic en Hash. La herramienta ejecuta el algoritmo bcrypt en tu navegador usando WebAssembly y devuelve una cadena hash de 60 caracteres que puedes almacenar en tu base de datos.
¿Cómo verifico un hash bcrypt contra una contraseña?: Cambia a la pestaña Verificar, pega el hash bcrypt existente, ingresa la contraseña en texto plano y haz clic en Verificar. La herramienta ejecuta bcrypt.compare en tu navegador y te dice si la contraseña coincide — útil para probar tu lógica de autenticación.
¿Por qué un factor de costo mayor es más lento y cuál debería usar?: El factor de costo controla cuántas iteraciones ejecuta bcrypt — cada incremento duplica el tiempo de cómputo. El costo 10 tarda ~100ms en hardware moderno y es un valor predeterminado seguro. El costo 12 (~400ms) ofrece mayor protección a costa de inicios de sesión más lentos. Nunca uses menos de 10 en producción.
¿Puedo usar esta herramienta bcrypt para aplicaciones web en producción?: Puedes generar hashes bcrypt aquí para pruebas, aprendizaje o tareas de administración puntuales, pero para aplicaciones en producción debes hashear contraseñas en el servidor usando una librería de confianza como bcrypt.js para Node, passlib para Python o spring-security-crypto para Java. Nunca envíes contraseñas en texto plano a una herramienta del lado del cliente en producción. Esta herramienta es ideal para entender cómo funciona bcrypt o verificar que el hash del servidor es correcto.

Procesamiento local

Nuestras herramientas locales de archivos, texto y gráficos procesan el contenido en tu dispositivo mediante JavaScript, APIs del navegador y, cuando hace falta, WebAssembly. Nuestros eventos no incluyen nombres o contenido de archivos, texto introducido, valores de gráficos, errores sin filtrar, correos ni referencias de licencia. Las herramientas de red (DNS, WHOIS, IP y pruebas de velocidad) contactan servicios externos para su función. Cargar el sitio, fuentes, bibliotecas y modelos también genera solicitudes de red. WebAssembly no impide por sí mismo el acceso a la red.