Bcrypt Generator

Generation et verification de hash Bcrypt pour les mots de passe.

Generer Verifier

Generer un Hash Bcrypt

Mot de passe

Voir

Cost Factor (4-31)

Temps estime: ~250ms Iterations: 4096

Generer Hash

Hash genere

$2a $12 $N9qo8uLOickgx2ZMRZoMy ejxIYkExuRkOdsnEY/PqPKmHWJLRiSm

Copier

Version: $2a, $2b, $2y

Cost Factor (2^n iterations)

Salt (22 chars, 128 bits)

Hash (31 chars, 184 bits)

Verifier un Hash Bcrypt

Mot de passe

Hash Bcrypt

Verifier

Recommandations de Securite

Recommande

• Cost factor: 12+ pour production
• Utiliser $2b ou $2a
• Ne jamais stocker en clair
• Ajouter rate limiting

A eviter

• Cost < 10 en production
• MD5/SHA1 pour passwords
• Salt statique ou previsible
• Comparer en temps non-constant

Comparaison des Temps (Cost Factor)

Cost	Iterations	Temps approx.	Usage
4	16	~1ms	Tests uniquement
10	1,024	~50ms	Dev/staging
12	4,096	~250ms	Production (standard)
14	16,384	~1s	Haute securite
16	65,536	~4s	Tres haute securite

CLI Usage

# Python
python -c "import bcrypt; print(bcrypt.hashpw(b'password', bcrypt.gensalt(12)).decode())"

# htpasswd (Apache)
htpasswd -nbBC 12 "" password | tr -d ':\n' | sed 's/$2y/$2a/'

# OpenSSL (non-bcrypt, SHA-512)
openssl passwd -6 -salt $(openssl rand -base64 8) password

# mkpasswd (Linux)
mkpasswd -m bcrypt -R 12 password

# Verifier avec Python
python -c "import bcrypt; print(bcrypt.checkpw(b'password', b'\$2a\$12\$...'))"