Toolvist

Comprobador de hashes Bcrypt

Comprueba si un valor en texto plano coincide con un hash bcrypt dado, todo en tu navegador.

Starts with $2a$, $2b$, or $2y$ followed by the cost and salt.

Resultado

—

Version

—

Costo

—

Hash length

—

Comprobador de hash bcrypt

Comprueba si una contraseña coincide con un hash bcrypt y, al mismo tiempo, inspecciona la estructura del hash. Los hashes bcrypt incrustan su versión, factor de coste y sal, así que esta herramienta decodifica esos campos y los informa junto con el resultado de la verificación.

Comprobar es lo contrario de resumir: el Generador bcrypt produce el resumen que esta herramienta verifica. Si el hash no es bcrypt en absoluto, el Identificador de hash lo dirá.

Cómo usar Comprobador Bcrypt

  1. 1 Pega el hash bcrypt contra el que quieres probar.
  2. 2 Introduce el valor en texto plano a comprobar.
  3. 3 Ejecuta la comprobación y lee si coincide.
  4. 4 Borra ambos campos cuando termines.

Cómo usarlo

Pega el hash bcrypt y la contraseña en texto plano a probar y luego pulsa verificar. La comparación se ejecuta en tu navegador con una implementación bcrypt local: no se sube nada.

  • Verifica una contraseña contra un hash bcrypt
  • Decodifica versión, factor de coste, sal y resumen
  • Explica el factor de coste en términos de trabajo de búsqueda
  • Valida el formato del hash antes de intentar una comparación
  • Todo el procesamiento se queda en tu dispositivo

Preguntas frecuentes

¿Puede esto recuperar la contraseña original?

No. bcrypt es una función unidireccional, así que no hay nada que descifrar. Lo que ocurre es que el candidato se resume con la sal y el coste incrustados en tu hash almacenado, y se comparan los dos resultados.

¿Cómo sabe qué sal usar?

La sal se almacena dentro del propio hash, en el prefijo $2y$10$… junto con el factor de coste. Por eso un hash bcrypt es autocontenido: no necesitas nada más almacenado a su lado para verificar una contraseña más tarde.

¿Por qué la verificación tarda un momento apreciable?

Porque esa lentitud es la característica de seguridad. El factor de coste obliga a cada intento a hacer una cantidad fija de trabajo, que es imperceptible para un inicio de sesión pero hace inviables millones de intentos. Si la verificación parece instantánea, el factor de coste probablemente es demasiado bajo.

Herramientas de seguridad y criptografía relacionadas

Ver todo en Herramientas de seguridad y criptografía →

También te puede interesar

Herramientas de otras categorías que suelen combinarse con Comprobador Bcrypt:

Explorar el directorio completo →