Bcrypt

Bcrypt ist eine Passwort-Hash-Funktion, entworfen von Niels Provos und David Mazieres auf Basis der Blowfish-Verschluesselung. Sie ist speziell fuer das Hashing von Passwoertern konzipiert, integriert einen Salt zum Schutz vor Rainbow-Table-Angriffen und ist absichtlich langsam, um Brute-Force-Angriffe zu erschweren.

Die Salt-Rundenzahl (Rounds) in bcrypt bestimmt, wie viele Iterationen der Hashing-Algorithmus durchfuehrt. Eine hoehere Rundenzahl macht die Hash-Generierung langsamer und sicherer gegen Brute-Force-Angriffe. Jede Erhoehung verdoppelt die Zeit fuer einen Hash. Empfohlen werden 10-12 Runden fuer die meisten Anwendungen.

Dieses Tool hat drei Hauptfunktionen als Registerkarten:

Registerkarte Hash:

1. Text (z.B. ein Passwort) eingeben, der gehasht werden soll
2. Salt-Runden anpassen (hoeher = sicherer, aber langsamer)
3. Auf "Hash generieren" klicken, um einen bcrypt-Hash zu erstellen
4. "Hash kopieren" verwenden, um das Ergebnis in die Zwischenablage zu kopieren

Registerkarte Vergleichen:

1. Originaltext eingeben (z.B. ein Passwort)
2. Einen zuvor generierten bcrypt-Hash einfuegen
3. Auf "Uebereinstimmung pruefen" klicken
4. Das Ergebnis zeigt, ob das Passwort mit dem Hash uebereinstimmt

Registerkarte Analysieren:

1. Einen bcrypt-Hash in das Textfeld einfuegen
2. Das Tool analysiert automatisch und zerlegt den Hash in seine Bestandteile:
• Format-Version: Die Version des bcrypt-Algorithmus (typischerweise "2a", "2b" oder "2y")
• Kosten (Runden): Der Rechenfaktor
• Salt: Der zufaellige Salt fuer die Hash-Generierung
• Hash: Die eigentliche Hash-Ausgabe

Bcrypt ist ideal fuer die Passwort-Speicherung aus mehreren Gruenden:

• Generiert und integriert automatisch einen zufaelligen Salt
• Ist von Grund auf rechenintensiv (mit konfigurierbarem Arbeitsfaktor)
• Der Algorithmus kann mit zunehmender Rechenleistung verlangsamt werden
• Widersteht Rainbow-Table-Angriffen
• Erzeugt konsistente und zuverlaessige Ausgaben auf allen Plattformen

Die gesamte Verarbeitung mit diesem Tool erfolgt lokal in Ihrem Browser. Ihre Passwoerter oder Daten werden niemals an einen Server gesendet und keine Daten werden gespeichert. Der gesamte Hash- und Vergleichsprozess laeuft auf Ihrem Geraet, damit Ihre sensiblen Informationen privat und sicher bleiben.