Browser-native / zero upload

Bcrypt Hasher / Verifier

bcrypt ハッシュの生成と照合を行います。コスト係数を変えながら処理時間も確認できます。

local pipelinesealed

mode

local

tracking

zero

🧂 Bcrypt Hasher / Verifier

パスワード保存の定番 bcrypt をブラウザで計算・検証します。コストファクターを上げると指数関数的に遅くなる体感もできます。すべてブラウザ内で処理され、入力データはサーバーに送信されません。

パスワード（平文）

⚠ bcrypt は 72 バイト以上のパスワードを切り捨てます

コストファクター10 (標準（既定）)

2^10 = 1,024 回のキー導出ラウンド。+1 するごとに計算時間が約 2 倍になります。

💡 bcrypt について

bcrypt（1999年）は OpenBSD の Niels Provos らが開発した、パスワード保存に特化したハッシュ関数。Blowfish 暗号をベースにしています。
「遅い」のが特徴: 一般的なハッシュ（SHA-256 等）が GPU で 1 秒間に数十億回計算できるのに対し、bcrypt はコストファクター 10 で 1 秒間に数百〜数千回しか計算できません。これが総当たり攻撃に対する強さの源です。
コストファクターの推奨値: 現代のサーバーでは 10〜12 が主流。サービスの規模・サーバー性能と相談して設定。
ソルト自動生成: bcrypt はハッシュ内部にソルトを含むため、別途ソルトを保存する必要がありません。
72バイト制限: bcrypt は内部的にパスワードを 72 バイトで切り捨てます。長いパスワードを使う場合は事前に SHA-256 で固定長にハッシュしてから渡す手法もあります（ただし $2y$/$2a$ の互換性に注意）。
もっと強い選択肢: scrypt（メモリ硬性）/ Argon2（PHC 受賞、推奨）も検討してください。bcrypt は今でも実用的ですが、新規実装なら Argon2id が第一選択です。