Aktualisiert am 26. Oktober 2026

Bcrypt Hash & Verify online – Kostenfaktor 4–14

Hashes Sie ein Passwort mit bcrypt (Kosten 4–14) oder prüfen Sie einen Hash im Browser. Warnt bei >72 UTF-8-Bytes. Kein Production-Auth-Scaffolding.

…

Bcrypt-Hash und -Prüfung, im Browser

Berechnen Sie den bcrypt-Hash eines Passworts oder prüfen Sie einen Hash im Modular-Crypt-Format. Kosten 4–14. Nicht unknackbar und keine Authentifizierung für die Produktion.

Hinweise für Entwickler

Modi: hash (Passwort + Kosten → $2…) oder verify (Passwort + Hash → Match / kein Match). Kosten außerhalb 4–14 werden abgelehnt (kein stilles Clamp). bcrypt kürzt nach 72 UTF-8-Bytes — UI warnt. bcryptjs per Dynamic Import. Kein Argon2/scrypt; kein Production-Auth-Skeleton.

Optionen

Modus: hash erzeugt Modular-Crypt-String; verify vergleicht Passwort mit Hash.
Kosten: Ganzzahl 4–14 (Standard 10). Werte außerhalb werden abgelehnt und nie begrenzt.

Wann sinnvoll

Fixture-Hashes für lokale Tests. Gespeicherten bcrypt-Hash gegen Kandidat prüfen. Kostenfaktoren ohne Backend erkunden.

Beispiele

Passwort hashen

Vorher

correct-horse-battery-staple-fixture-password

Nachher

$2a$10$… (bcrypt Modular Crypt)

Prüfen

Vorher

Passwort + $2a$10$…

Nachher

Match oder Kein Match

Bcrypt-FAQ

Hash & Verify

Ist bcrypt „unknackbar“?

Nein. Bcrypt ist ein langsamer Passwort-Hash mit Work-Faktor, aber keine Garantie. Nutzen Sie den empfohlenen Hasher Ihrer App.

Warum Warnung bei 72 Bytes?

bcrypt kürzt still nach 72 UTF-8-Bytes. Längere Passwörter laufen, aber nur die ersten 72 Bytes zählen.

Ist das Production-Authentifizierung?

Nein. Es ist eine lokale Hilfe für Fixtures und Debugging, kein Auth-Produkt und kein sicheres Login.

Prüfen Sie JWKS und JWTs, dekodieren Sie X.509-Zertifikate, wandeln Sie PEM und JWK um, suchen Sie Secrets und hashen Sie mit bcrypt.