O que são salt rounds?

Os salt rounds determinam a complexidade do hash. Mais rodadas significam um processo de hash mais lento, o que aumenta a segurança.

O Bcrypt é melhor que o SHA-256?

Para senhas, sim. O Bcrypt foi projetado especificamente para ser lento e inclui salting integrado, tornando-o muito mais resistente a ataques.

Qual fator de trabalho (cost factor) devo usar?

O OWASP recomenda um fator de trabalho mínimo de 10 para BCrypt em 2024. Use 12 para sistemas modernos onde a performance da CPU permitir. Cada incremento de 1 dobra o tempo de computação — fator 12 leva cerca de 2x mais que o fator 11. Escolha o maior valor que mantém o tempo de hash abaixo de 1 segundo para seu hardware de servidor.

Por que hashes BCrypt diferentes são gerados para a mesma senha?

BCrypt gera um salt aleatório diferente a cada vez e o incorpora ao hash. Isso é por design — significa que dois usuários com a mesma senha terão hashes diferentes, protegendo contra ataques de tabela rainbow. A verificação funciona porque o algoritmo extrai o salt do próprio hash.

Como verifico um hash bcrypt contra uma senha?

Cole o hash bcrypt existente no campo de verificação e insira a senha a verificar. A ferramenta usará o algoritmo bcrypt para verificar se a senha corresponde ao hash. Isso funciona porque o bcrypt extrai o salt do próprio hash — você não precisa armazenar o salt separadamente.

Posso usar esta ferramenta bcrypt para fazer hash de senhas para um aplicativo web em produção?

Você pode gerar hashes bcrypt aqui para testes, aprendizado ou tarefas administrativas pontuais, mas para aplicações em produção você deve fazer hash de senhas no servidor usando uma biblioteca confiável, como bcrypt.js para Node, passlib para Python ou spring-security-crypto para Java. Nunca envie senhas em texto simples para uma ferramenta no lado do cliente em produção. Esta ferramenta é mais indicada para entender como o bcrypt funciona, verificar se o hash no servidor está produzindo a saída correta ou gerar manualmente o hash de uma única senha de administrador.

Gerador BCrypt — Hash e Verificar Senhas BCrypt

Sobre Gerador e Verificador de Bcrypt

Gerencie hashes Bcrypt com total segurança. Ferramenta essencial para desenvolvedores que precisam fazer o hash de senhas ou testar implementações de Bcrypt, com verificação integrada para checar se um texto puro corresponde a um hash.

Como Usar

Insira sua string de texto puro no campo do gerador.
Escolha o número de salt rounds; 10 é um equilíbrio comum.
Clique em 'Gerar Hash' para obter a string Bcrypt segura.
Use o painel lateral para inserir um texto e um hash para ver se eles coincidem.

Casos de Uso Comuns

Gerar hashes de senhas para usuários criados manualmente durante o desenvolvimento backend.
Validar hashes Bcrypt gerados por servidores de produção.
Entender como o Bcrypt funciona para fins educacionais.

Detalhes técnicos

Implementa o algoritmo Bcrypt padrão com salt ajustável. Todos os cálculos são realizados localmente dentro do seu navegador.

Perguntas Frequentes

O que são salt rounds?: Os salt rounds determinam a complexidade do hash. Mais rodadas significam um processo de hash mais lento, o que aumenta a segurança.
O Bcrypt é melhor que o SHA-256?: Para senhas, sim. O Bcrypt foi projetado especificamente para ser lento e inclui salting integrado, tornando-o muito mais resistente a ataques.
Qual fator de trabalho (cost factor) devo usar?: O OWASP recomenda um fator de trabalho mínimo de 10 para BCrypt em 2024. Use 12 para sistemas modernos onde a performance da CPU permitir. Cada incremento de 1 dobra o tempo de computação — fator 12 leva cerca de 2x mais que o fator 11. Escolha o maior valor que mantém o tempo de hash abaixo de 1 segundo para seu hardware de servidor.
Por que hashes BCrypt diferentes são gerados para a mesma senha?: BCrypt gera um salt aleatório diferente a cada vez e o incorpora ao hash. Isso é por design — significa que dois usuários com a mesma senha terão hashes diferentes, protegendo contra ataques de tabela rainbow. A verificação funciona porque o algoritmo extrai o salt do próprio hash.
Como verifico um hash bcrypt contra uma senha?: Cole o hash bcrypt existente no campo de verificação e insira a senha a verificar. A ferramenta usará o algoritmo bcrypt para verificar se a senha corresponde ao hash. Isso funciona porque o bcrypt extrai o salt do próprio hash — você não precisa armazenar o salt separadamente.
Posso usar esta ferramenta bcrypt para fazer hash de senhas para um aplicativo web em produção?: Você pode gerar hashes bcrypt aqui para testes, aprendizado ou tarefas administrativas pontuais, mas para aplicações em produção você deve fazer hash de senhas no servidor usando uma biblioteca confiável, como bcrypt.js para Node, passlib para Python ou spring-security-crypto para Java. Nunca envie senhas em texto simples para uma ferramenta no lado do cliente em produção. Esta ferramenta é mais indicada para entender como o bcrypt funciona, verificar se o hash no servidor está produzindo a saída correta ou gerar manualmente o hash de uma única senha de administrador.

Processamento local

Nossas ferramentas locais de arquivos, texto e gráficos processam conteúdo no seu dispositivo com JavaScript, APIs do navegador e WebAssembly quando necessário. Nossos eventos não incluem nomes ou conteúdo de arquivos, texto digitado, valores dos gráficos, erros brutos, emails ou referências de licença. Ferramentas de rede (DNS, WHOIS, IP e testes de velocidade) acessam serviços externos para suas funções. Carregar o site, fontes, bibliotecas e modelos também gera solicitações de rede. WebAssembly por si só não impede acesso à rede.