Bcrypt-Generator: Hash erzeugen und prüfen

So funktioniert bcrypt

Bcrypt ist ein Verfahren, um Passwörter zu hashen, also so zu speichern, dass sich das Passwort nicht zurückrechnen lässt. Anders als schnelle Hashes wie SHA-256 ist bcrypt absichtlich langsam. Der Kostenfaktor legt fest, wie langsam: Jede Stufe verdoppelt die Rechenzeit. Bei Kostenfaktor 10 durchläuft der Algorithmus 1.024 Runden der aufwendigen Blowfish-Schlüsselvorbereitung. Das bremst Angreifer, die gestohlene Hashes mit Millionen Passwörtern durchprobieren, viel stärker als den Server bei einer einzelnen Anmeldung.

Ein Bcrypt Hash wie $2b$10$… enthält alles, was zum Prüfen nötig ist: das Präfix für die Version, den Kostenfaktor, ein zufälliges Salt (22 Zeichen) und den eigentlichen Hash (31 Zeichen). Das Salt sorgt dafür, dass dasselbe Passwort jedes Mal einen anderen Hash ergibt. Zum Bcrypt prüfen rechnet das Werkzeug mit dem Salt aus dem Hash erneut und vergleicht das Ergebnis.

Grenzen: bcrypt verarbeitet nur die ersten 72 Byte des Passworts, längere Passwörter werden abgeschnitten. Das Werkzeug ist eine eigene Implementierung in JavaScript und wird mit bekannten Testvektoren aus OpenBSD und jBCrypt geprüft. Zum Passwort hashen in Ihrer Anwendung nutzen Sie die Bibliothek Ihrer Programmiersprache, etwa password_hash() in PHP oder das Paket bcrypt in Node.js und Python. Für neue Systeme empfiehlt OWASP vorrangig Argon2id; bcrypt mit einem Kostenfaktor von mindestens 10 ist weiterhin verbreitet und akzeptiert.