Tạo Bcrypt Hash - Mã hóa Bcrypt

Tạo Bcrypt Hash - Băm Mật khẩu An toàn Online

Công cụ tạo bcrypt hash và xác thực mật khẩu online mạnh mẽ. Tạo bcrypt hash an toàn để lưu trữ mật khẩu với salt rounds tùy chỉnh, hoặc xác thực mật khẩu với bcrypt hash hiện có. Thuật toán băm mật khẩu tiêu chuẩn công nghiệp được thiết kế chậm và chống lại tấn công brute-force. Hoàn hảo cho lập trình viên xây dựng hệ thống xác thực an toàn.

Bcrypt là gì?

Bcrypt là một hàm băm mật khẩu được thiết kế đặc biệt để lưu trữ mật khẩu an toàn. Khác với các hàm băm nhanh (MD5, SHA), bcrypt cố ý chậm để bảo vệ chống lại tấn công brute-force.

Tính năng chính:
- Chi phí thích ứng (rounds có thể cấu hình)
- Tạo salt tự động tích hợp
- Chậm theo thiết kế (bảo vệ)
- Tiêu chuẩn công nghiệp từ 1999

Định dạng bcrypt hash: $2a$10$N9qo8uLOickgx2ZMRZoMye0IQlH9JpwQqug7rdIvxIWJUIo9SxMOK
- $2a$ = phiên bản bcrypt
- 10 = cost factor (2^10 rounds)
- 22 ký tự tiếp theo = salt
- Phần còn lại = password hash

Làm thế nào để tạo bcrypt hash?

1. Chọn chế độ 'Tạo Hash'
2. Nhập mật khẩu của bạn
3. Chọn salt rounds (khuyến nghị 10)
4. Nhấp 'Tạo Hash'
5. Sao chép bcrypt hash

Ví dụ:
Mật khẩu: "mySecurePassword123"
Salt Rounds: 10
Hash: $2a$10$abcdefghijklmnopqrstuvwxyz...

Hash bao gồm salt tự động, vì vậy bạn chỉ cần lưu trữ một chuỗi này.

Làm thế nào để xác thực mật khẩu?

1. Chọn chế độ 'Xác thực Mật khẩu'
2. Nhập mật khẩu cần kiểm tra
3. Dán bcrypt hash
4. Nhấp 'Xác thực Mật khẩu'
5. Xem kết quả khớp (✓) hay không (✗)

Ví dụ:
Mật khẩu: "myPassword"
Hash: $2a$10$N9qo8uLOickgx2ZMRZoMye...
Kết quả: ✓ Mật khẩu khớp!

Bcrypt tự động trích xuất salt từ hash trong quá trình xác thực.

Salt rounds là gì?

Salt rounds (cost factor) xác định bcrypt thực hiện bao nhiêu lần lặp. Rounds cao hơn = an toàn hơn nhưng chậm hơn.

Rounds → Lần lặp → Thời gian:
- 8 rounds = 2^8 = 256 lần lặp (~100ms)
- 10 rounds = 2^10 = 1,024 lần lặp (~250ms)
- 12 rounds = 2^12 = 4,096 lần lặp (~1 giây)
- 14 rounds = 2^14 = 16,384 lần lặp (~4 giây)

Khuyến nghị:
- Kiểm thử: 8 rounds (nhanh)
- Production: 10-12 rounds (an toàn)
- Bảo mật cao: 12-14 rounds (rất chậm)

Chọn dựa trên khả năng server và nhu cầu bảo mật của bạn.

Bcrypt có an toàn cho mật khẩu không?

CÓ! Bcrypt là một trong những thuật toán băm mật khẩu an toàn nhất.

Tại sao bcrypt an toàn:
✓ Chậm theo thiết kế (chống brute force)
✓ Salt tích hợp (ngăn rainbow tables)
✓ Chi phí thích ứng (bảo vệ tương lai)
✓ Đã kiểm nghiệm (25+ năm)
✓ Tiêu chuẩn công nghiệp

Bcrypt so với Khác:
- MD5/SHA: ✗ Quá nhanh, dễ crack
- bcrypt: ✓ Chậm, an toàn
- Argon2: ✓ Hiện đại hơn, cũng tốt
- PBKDF2: ✓ Thay thế chấp nhận được

Để lưu trữ mật khẩu, luôn sử dụng:
✓ bcrypt (khuyến nghị)
✓ Argon2 (hiện đại)
✓ scrypt (tốt)
✗ Không bao giờ MD5, SHA-1 hoặc SHA-256 thuần

Tôi có thể sử dụng cùng salt rounds cho tất cả người dùng không?

CÓ! Salt rounds (cost factor) có thể giống nhau cho tất cả người dùng.

Cách bcrypt hoạt động:
- Cost factor: Giống cho tất cả (ví dụ: 10)
- Salt: Duy nhất mỗi mật khẩu (tự động tạo)
- Mỗi mật khẩu nhận salt duy nhất tự động
- Salt được lưu trong chính hash

Ví dụ:
User 1: password="hello" → $2a$10$SALT1...
User 2: password="hello" → $2a$10$SALT2... (khác nhau!)

Cost factor là cài đặt toàn hệ thống, nhưng mỗi hash vẫn duy nhất do salt ngẫu nhiên.

Băm bcrypt mất bao lâu?

Thời gian phụ thuộc vào salt rounds:

- 8 rounds: ~100-200ms
- 10 rounds: ~200-400ms
- 12 rounds: ~800-1600ms
- 14 rounds: ~3-6 giây

Điều này cố ý! Tính chậm bảo vệ chống lại tấn công:
- Kẻ tấn công thử 1 tỷ mật khẩu:
* MD5: Vài giây
* bcrypt (10): 11,574 ngày

Lưu ý: Phía client (công cụ này) chậm hơn phía server do JavaScript. Bcrypt production nên chạy trên server để có hiệu suất và bảo mật tốt nhất.

Tôi nên sử dụng công cụ này trong production không?

KHÔNG! Công cụ này chỉ để học tập và kiểm thử.

Đối với production:
✗ Đừng băm mật khẩu phía client
✗ Đừng dùng JavaScript bcrypt cho auth thật
✓ Băm mật khẩu trên server
✓ Sử dụng thư viện bcrypt phía server
✓ Không bao giờ gửi mật khẩu thuần qua HTTP

Thư viện bcrypt phía server:
- Node.js: bcrypt, bcryptjs
- Python: bcrypt, passlib
- PHP: password_hash() (tích hợp sẵn)
- Java: jBCrypt, Spring Security
- Ruby: bcrypt gem
- Go: golang.org/x/crypto/bcrypt

Công cụ này tuyệt vời cho:
✓ Học cách bcrypt hoạt động
✓ Kiểm thử bcrypt hash
✓ Xác minh định dạng hash
✓ Phát triển và debug
✗ KHÔNG cho production authentication

Tính năng chính

• Tạo bcrypt hash an toàn từ mật khẩu
• Xác thực mật khẩu với bcrypt hash
• Salt rounds tùy chỉnh (8, 10, 12, 14)
• Tạo salt tự động
• Xác thực khớp mật khẩu với phản hồi trực quan
• Sao chép hash vào clipboard
• Tải xuống hash dưới dạng file
• Hiển thị thông tin hash (thuật toán, cost factor, độ dài)
• Hỗ trợ chế độ tối
• Xử lý 100% phía client
• Hoạt động offline sau khi tải
• Thiết kế responsive thân thiện mobile
• Công cụ giáo dục để học bảo mật mật khẩu
• Không cần đăng ký