Bcrypt Şifreleme & Hash Üretici

Bcrypt otomatik salt ekler, yavaş hashleme yapar (brute-force zorlaştırır) ve cost factor ayarlanabilir. MD5/SHA gibi hızlı algoritmalar şifre kırma araçlarıyla saniyede milyarlarca deneme yapabilir, bcrypt ise bunu binlerce kat yavaşlatır.

Evet! Tüm hash işlemleri tamamen tarayıcınızda (client-side) gerçekleşir. Hiçbir veri sunucuya gönderilmez. Girdiğiniz metinler ve üretilen hash'ler sadece sizin cihazınızda kalır.

Cost factor (rounds), bcrypt'in iç döngü sayısını belirler. Her 1 artışta süre 2 katına çıkar. Cost 10 yaklaşık 100ms, cost 12 yaklaşık 400ms sürer. Genellikle 10-12 önerilir. Çok yüksek değerler uygulamanızı yavaşlatabilir.

MD5, collision (çarpışma) saldırılarına açıktır — farklı girdiler aynı hash'i üretebilir. Ayrıca rainbow table saldırılarıyla MD5 hash'leri saniyeler içinde kırılabilir. MD5 sadece dosya checksum kontrolü için kullanılmalı, asla şifre depolama için kullanılmamalıdır.