bcrypt e armazenamento de senhas
Este guia reúne o que realmente importa em hashing de senhas com bcrypt, salt e fator de custo: conceitos, contexto, limites e interpretações que costumam gerar dúvida.
O tema central é hashing de senhas com bcrypt, salt e fator de custo, o valor está em entender a leitura correta, não só repetir um resultado.
Tratar um resultado técnico como prova absoluta de segurança. A correção costuma começar por ler o dado junto de algoritmo, contexto, ameaça e política de uso..
Porque o bcrypt gera um salt aleatório novo a cada execução e o embute no início do hash. Isso é proposital: dois usuários com a mesma senha terão hashes diferentes, o que impede ataques por tabela (rainbow tables). A verificação usa o salt que está dentro do próprio hash, então funciona mesmo com o valor mudando.
O ponto central é entender hashing de senhas com bcrypt, salt e fator de custo no contexto certo, sem tratar um valor isolado como resposta completa.
O limite mais comum é confundir um resultado técnico com decisão final de segurança.
Cruze bcrypt e armazenamento de senhas com fonte, convenção, atualização e objetivo prático antes de tomar decisão.
Cada +1 no custo dobra o tempo de cálculo. 10–12 é o equilíbrio recomendado hoje; valores altos protegem mais contra força bruta, mas tornam o login mais lento.
Por segurança, todo o cálculo de bcrypt (geração e verificação) acontece no seu navegador com aleatoriedade da WebCrypto. A senha e o hash nunca são enviados a nenhum servidor.