廣告
Bcrypt 產生器
用 bcrypt 雜湊密碼並校驗——全在瀏覽器裡
Bcrypt 雜湊
校驗密碼
什麼是 bcrypt，強度係數是幹嘛的
Bcrypt 是密碼雜湊的行業標準，靠的就是故意慢：強度每加一檔，工作量翻一倍，拖庫拿到的雜湊就難暴力破解，而正常登入依然夠快。這個慢是可以調的——現在用 10，硬體變強就往上加。
這個工具能做什麼
- 🔐 按 4–12 可調強度雜湊密碼
- ✅ 拿候選密碼驗任意 bcrypt 雜湊
- 📋 一鍵複製結果雜湊
- ⚡ 全在你的裝置本機跑，不上傳
什麼時候用它
- 開發登入表單時現做幾個雜湊
- 拿日誌裡的雜湊驗一下，不碰生產
- 感受強度係數對耗時的影響
隱私：密碼和雜湊從不離開你的瀏覽器——CPU 活全在本機。
最後更新 · 2026-09-01
雜湊是怎麼實現的
密碼走自帶的 bcryptjs（放本站上，不走 CDN），每次隨機鹽；校驗用存的鹽重雜湊候選密碼再常量時間比對。輪數切小片非同步跑，頁面不卡。
為什麼在這裡雜湊？
🔐
為密碼而生，不為速度
真 bcrypt，每次隨機鹽，常量時間比對——跟你伺服器用的是同一種演算法，不是拿快速雜湊冒充密碼方案。
⚙️
強度可調，過程誠實
4 到 12 滑桿隨便拉，還帶忙碌提示——老實的工具讓你看到它在幹活，而不是卡死分頁一聲不吭。
🔒
生產雜湊隨便貼
校驗 100% 本機跑，拿日誌裡的雜湊來驗，秘密哪兒也不去。全程可驗證。
常見問題
強度係數選多少？⌄
10 是穩妥預設：越高越抗暴力破解，但越慢（12 在手機上能跑幾秒）。4 只給測試用——真密碼永遠別用。
能拿伺服器上的雜湊來這裡驗嗎？⌄
能——貼上任意 $2a$/$2b$ 雜湊和候選密碼就行。什麼都不離開瀏覽器，生產雜湊很安全。
瀏覽器裡雜湊安全嗎？⌄
演算法跟伺服器端一模一樣。記住就行：瀏覽器裡雜湊保護不了傳輸——真帳號還是在你伺服器上雜湊（或校驗）。
常見問題
強度係數選多少？
10 是穩妥預設：越高越抗暴力破解，但越慢（12 在手機上能跑幾秒）。4 只給測試用——真密碼永遠別用。
能拿伺服器上的雜湊來這裡驗嗎？
能——貼上任意 $2a$/$2b$ 雜湊和候選密碼就行。什麼都不離開瀏覽器，生產雜湊很安全。
瀏覽器裡雜湊安全嗎？
演算法跟伺服器端一模一樣。記住就行：瀏覽器裡雜湊保護不了傳輸——真帳號還是在你伺服器上雜湊（或校驗）。
相關工具
廣告