bcrypt und Argon2, die für Passwortspeicherung entwickelten Algorithmen, automatisch gesalzen.
Das ist ein Dev-/Testtool. Füge hier kein echtes Produktionsgeheimnis ein, der Text wird an diesen Server gesendet, um den Hash zu berechnen. Für deine eigenen Konten hashe immer serverseitig in deinem eigenen Anwendungscode.
Gib ein Passwort unter Hashen ein und klicke auf Hashen, um sowohl einen bcrypt- als auch einen Argon2-Hash gleichzeitig zu erhalten. Um ein Passwort gegen einen vorhandenen Hash zu prüfen, füge beides unter Überprüfen ein und klicke auf Überprüfen, der Algorithmus wird automatisch anhand des Hash-Präfixes erkannt.
Argon2 ist die modernere Wahl und wird heute allgemein empfohlen; bcrypt bleibt weit verbreitet und bewährt. Beide sind enthalten, da je nach verwendetem Stack beide eine vernünftige Wahl sein können.
Das ist ein Dev-/Testtool, füge kein echtes Produktionsgeheimnis ein, da der Text an diesen Server gesendet wird, um den Hash zu berechnen. Hashe für echte Konten immer serverseitig in deinem eigenen Anwendungscode.
Am Präfix, $2a$/$2b$/$2y$ für bcrypt, $argon2 für Argon2, du musst ihn also nicht selbst angeben.
12 Aufrufe