bcrypt 해시 확인

사용 방법

1. 해시를 붙여넣습니다. 사용자 이름이 붙은 .htpasswd 한 줄 그대로도 됩니다.
2. 비밀번호를 입력합니다.
3. 버튼을 누릅니다. bcrypt는 의도적으로 느리므로 잠시 걸립니다.
4. 여러 줄을 한 번에 넣어도 됩니다. 어느 줄이 일치했는지 알려 줍니다.

자주 묻는 질문

비밀번호를 복원할 수 있나요?

없습니다. 어떤 도구도 못 합니다. 비밀번호 해시는 설계상 단방향이라, 같은 솔트로 같은 해시를 만들어 비교하는 것 외에는 확인할 방법이 없고 이 페이지가 하는 일이 바로 그것입니다. bcrypt를 “복호화”한다는 사이트는 이미 해독해 둔 목록을 찾아볼 뿐입니다.

비밀번호가 어딘가로 전송되나요?

아니요. 해시 계산은 브라우저 안에서 이루어지고 기기 밖으로 아무것도 나가지 않습니다. 실제 비밀번호를 입력해 달라고 하는 페이지를 정직하게 만드는 방법은 이것뿐입니다.

어떤 형식을 읽나요?

bcrypt($2a$·$2b$·$2y$), 아파치의 APR1($apr1$), htpasswd가 쓰는 {SHA} 형식, 그리고 순수 MD5 16진 문자열입니다. .htpasswd와 오래된 데이터베이스에 나오는 것들은 이것으로 충분합니다.

왜 느린가요?

bcrypt가 그렇게 만들어졌기 때문입니다. 해시 안의 비용 값이 얼마나 느릴지를 정하고, 검증은 원래와 같은 수고를 들여야 합니다. 그것이 보호 장치 자체이며, 설계대로 동작하고 있다는 뜻입니다.

무료인가요?

네.