Gere e verifique hashes bcrypt com custo (cost) ajustável, direto no navegador, sem a senha sair da página.
O bcrypt é uma função de hash de senhas projetada para ser lenta de propósito, dificultando ataques de força bruta. Diferente de SHA-256, ele incorpora um salt aleatório em cada hash e um fator de custo (cost) que define quantas iterações são feitas, cada incremento dobra o trabalho. Por isso, um hash bcrypt é diferente a cada execução, mesmo para a mesma senha, e a verificação compara a senha contra o salt embutido no próprio hash. Esta ferramenta gera hashes no formato modular ($2b$cost$salt+hash) com o custo que você escolher e também verifica se uma senha corresponde a um hash existente. Tudo roda localmente, então você pode gerar seeds de banco de dados, testar logins ou estudar o algoritmo sem expor segredos.
Cole o código no seu HTML e a ferramenta aparece na sua página, sem a navegação e sem os anúncios do J-Kit. Ela continua rodando no navegador de quem visita o seu site.
<iframe
src="https://jkit.tools/embed/pt-BR/gerador-bcrypt"
width="100%"
height="600"
style="border:0"
loading="lazy"
title="Gerador e Verificador de Bcrypt"
></iframe>Estas referências ajudam a contextualizar fórmulas, padrões, APIs e limitações usadas nesta página. Elas não substituem validação profissional quando o resultado tiver impacto jurídico, financeiro, médico ou operacional.
Porque o bcrypt gera um salt aleatório novo a cada execução e o embute no início do hash. Isso é proposital: dois usuários com a mesma senha terão hashes diferentes, o que impede ataques por tabela (rainbow tables). A verificação usa o salt que está dentro do próprio hash, então funciona mesmo com o valor mudando.
Cada +1 no custo dobra o tempo de cálculo. 10–12 é o equilíbrio recomendado hoje; valores altos protegem mais contra força bruta, mas tornam o login mais lento.
Por segurança, todo o cálculo de bcrypt (geração e verificação) acontece no seu navegador com aleatoriedade da WebCrypto. A senha e o hash nunca são enviados a nenhum servidor.