Comprobador de hash bcrypt
¿Coincide esta contraseña con este hash?
Resultado
Pega o escribe arriba para ver el resultado aquí.
Tus archivos se quedan en tu dispositivo
Esta herramienta se ejecuta por completo en tu navegador. Lo que pegas se procesa en tu dispositivo y nunca se envía a un servidor, así que puedes usarla con tokens, claves y textos sin publicar.
Cómo funciona
- Pega el hash, o una línea entera de .htpasswd con el nombre de usuario.
- Escribe la contraseña.
- Pulsa Comprobar. bcrypt es lento a propósito, así que tarda un momento.
- Varias líneas a la vez está bien: te dice cuáles coinciden.
Preguntas frecuentes
- ¿Puede decirme cuál es la contraseña?
- No, y nada puede. Un hash de contraseña es unidireccional por diseño: la única forma de probarlo es rehacer el mismo hash con la misma sal y comparar, que es justo lo que ocurre aquí. Cualquier sitio que diga «descifrar» bcrypt está buscando el hash en una tabla de hashes ya rotos.
- ¿Se manda mi contraseña a algún sitio?
- No. El cálculo ocurre en tu navegador y nada sale de la máquina, que es la única manera en que una página puede pedir honestamente una contraseña real.
- ¿Qué formatos lee?
- bcrypt ($2a$, $2b$, $2y$), el APR1 de Apache ($apr1$), la forma {SHA} que escribe htpasswd y un resumen MD5 en hexadecimal. Eso cubre lo que aparece en un archivo .htpasswd y en bases de datos antiguas.
- ¿Por qué es lento?
- Porque bcrypt está pensado para serlo. El factor de coste que lleva el hash dice cuánto, y la comprobación tiene que hacer el mismo trabajo que el original: es la protección funcionando como debe.
- ¿Es gratis?
- Sí.
Herramientas relacionadas
♭ Generador htpasswd La línea que Apache quiere, resumida en tu propia máquina. 🔒 Comprobador de fuerza de contraseña Cuánto aguantaría de verdad. # Generador de hash El resumen MD5, SHA-1 o SHA-2 de un texto, calculado en tu dispositivo. ♭ Generador de contraseñas Hechas en tu dispositivo, por el generador criptográfico del navegador. No se manda nada a ningún sitio.