Bcrypt 雜湊/校驗 使用指南
Bcrypt 是密碼儲存的主流雜湊演算法，內建鹽值（salt），相同明文每次結果不同。工具支援生成雜湊與校驗原文，成本因子（rounds）可調，全程瀏覽器本地計算。
核心功能
- 生成標準 Bcrypt 雜湊（$2a$10$...，60 位）
- 內建鹽值，相同明文每次生成不同結果
- 成本因子 8-14 可調，平衡安全與速度
- 原文 + 雜湊一鍵校驗
- 從雜湊自動提取鹽值，無需手工管理
適用場景
- 後端開發除錯使用者密碼雜湊
- 學習/演示 Bcrypt 工作方式
- 驗證資料庫中的密碼雜湊是否匹配
使用步驟
- 輸入明文密碼
- 選擇成本因子（推薦 10）
- 點選「生成雜湊」獲取 60 位雜湊
- 貼上雜湊到校驗框，輸入原文點選「校驗」
實用技巧
- 成本因子每增加 2，耗時約增 4 倍；10 約 150ms
- Bcrypt 不是加密，無法解密，只能校驗
- 生產環境把成本因子存到配置，方便升級
常見問題
- 為什麼兩次生成結果不同？
- Bcrypt 每次生成隨機鹽，鹽值寫入雜湊字首，所以結果不同但都可校驗。
- 雜湊洩露安全嗎？
- 配合高強度密碼相對安全，但仍建議加 PEPPER 或多因素認證。