Bcrypt Generator
Passwörter sicher hashen und prüfen

Was dieser Bcrypt Generator kann

Dieser Bcrypt Generator macht aus einem Passwort einen Bcrypt-Hash, das Format, in dem die meisten Websites Passwörter speichern. Wählen Sie zuerst die Kosten, tippen Sie dann das Passwort, und der Hash erscheint sofort, bereit für eine Datenbank oder eine Konfigurationsdatei.

Außerdem arbeitet es als Bcrypt-Prüfer. Fügen Sie einen Hash aus PHP, Node, Python, Laravel oder Django ein, tippen Sie ein Passwort, und Sie sehen sofort, ob beide passen. Darunter erklärt eine Tabelle jeden Teil des Hashes.

Ihr Browser übernimmt die gesamte Rechnung. Deshalb reist das Passwort nie zu unserem Server, was bei diesem Tool wichtiger ist als bei fast jedem anderen.

So funktioniert Bcrypt

Bcrypt wurde 1999 absichtlich langsam gebaut. Zuerst fügt es ein zufälliges Salt hinzu, sodass zwei Menschen mit demselben Passwort verschiedene Hashes erhalten. Danach wiederholt es eine teure Schlüsselvorbereitung sehr oft, und die Kosten bestimmen, wie oft.

Das Ergebnis ist eine Zeichenkette mit 60 Zeichen, die alles zum späteren Prüfen enthält: Version, Kosten, Salt und den Hash selbst. Daher braucht Ihre Datenbank nur eine Spalte, und sonst muss nichts gespeichert werden.

Woher Bcrypt stammt

Niels Provos und David Mazières stellten Bcrypt 1999 vor, und OpenBSD machte es zum Standard für eigene Passwörter. Ihre Idee war einfach: Werden Computer schneller, erhöht man die Kosten, sodass der Hash mit der Hardware Schritt hält. Über zwanzig Jahre später gilt diese Idee übrigens noch.

Ein Passwort hashen

Tippen Sie das Passwort ins erste Feld und klicken Sie auf Hashen. Ein Balken zeigt den Fortschritt, denn hohe Kosten brauchen echte Zeit. Danach sehen Sie den Hash, die Dauer in Ihrem Browser und seine Teile im Detail.

Jeder Klick erzeugt ein neues zufälliges Salt. Folglich ergibt dasselbe Passwort zwei verschiedene Hashes, und trotzdem passen beide. Das ist normal und schützt nämlich Ihre Nutzer.

Testen, ob ein Passwort zu einem Hash passt

Um einen Login zu testen, fügen Sie den gespeicherten Hash ein und tippen das Passwort. Der Prüfer liest Kosten und Salt aus dem Hash, wiederholt dieselbe Arbeit und vergleicht die Ergebnisse. Danach sagt Ihnen eine grüne oder rote Meldung, ob sie passen.

Das hilft, wenn ein Login scheitert und Sie den Grund brauchen. So prüfen Sie zum Beispiel, ob ein Zurücksetzen geklappt hat oder ob ein importierter Hash aus einem anderen System noch das richtige Passwort annimmt.

Die richtigen Bcrypt-Kosten wählen

Die Kosten sind eine Zweierpotenz. Kosten 10 bedeuten 1.024 Runden, Kosten 11 bereits 2.048, daher verdoppelt jeder Schritt die Zeit. Ziel ist ein Hash, der Ihren Server etwa eine Viertelsekunde kostet, was für einen Login reicht, für einen Angreifer mit Milliarden Versuchen jedoch schmerzt.

Die meisten Frameworks nutzen heute 10 oder 12, und PHP 8.4 hat seinen Standard auf 12 erhöht. Die Zeit hier stammt aus Ihrem Browser, daher ist sie nur ein grober Richtwert. Ihr Server kann schneller oder langsamer sein, deshalb messen Sie dort, bevor Sie entscheiden.

Die 72-Byte-Grenze

Bcrypt liest nur die ersten 72 Byte eines Passworts. Bei normalen Passwörtern spielt das keine Rolle. Lange Passphrasen in Sprachen wie Arabisch oder Chinesisch brauchen jedoch zwei oder drei Byte pro Zeichen, daher erreichen sie die Grenze früher. Die Prüftabelle warnt Sie dann.

Was $2a$, $2b$ und $2y$ bedeuten

Das Präfix nennt die Bcrypt-Version. $2b$ ist die aktuelle aus OpenBSD, und $2y$ schreibt PHP für genau denselben Algorithmus. $2a$ ist dagegen der ältere Name, der für normale Passwörter weiterhin passt.

In der Praxis prüfen sich hier alle drei korrekt. Sehen Sie jedoch $2x$, stammt der Hash aus einer fehlerhaften alten PHP-Version, und Sie sollten das Passwort beim nächsten Login neu hashen.

Bcrypt, Argon2 oder SHA-256?

Speichern Sie Passwörter nie mit einem schnellen Hash wie MD5 oder SHA-256, denn eine einzige Grafikkarte testet Milliarden davon pro Sekunde. Bcrypt, scrypt und Argon2 sind dagegen absichtlich langsam und widerstehen solcher Hardware.

Das OWASP-Cheat-Sheet zur Passwortspeicherung nennt Argon2id zuerst und Bcrypt als solide Wahl, wo Argon2 fehlt. Weil Bcrypt in PHP, Laravel, Django, Rails und Spring eingebaut ist, ist es deshalb oft die einfachste sichere Option.

Was passiert, wenn eine Datenbank leakt

Stellen Sie sich vor, ein Angreifer kopiert Ihre Nutzertabelle. Mit MD5 oder SHA-1 fallen schwache Passwörter in Minuten, denn diese Hashes sind schnell. Mit Bcrypt bei Kosten 12 dauert dagegen jeder Versuch einen echten Bruchteil einer Sekunde, daher braucht derselbe Angriff Jahre.

Auch das Salt zählt hier. Weil jeder Hash sein eigenes Salt hat, muss der Angreifer jeden Nutzer einzeln angreifen. Deshalb werden vorberechnete Tabellen gängiger Passwörter, sogenannte Rainbow Tables, nutzlos.

Von MD5 zu Bcrypt wechseln

Nicht jeder Nutzer muss sein Passwort zurücksetzen. Prüfen Sie stattdessen bei jedem erfolgreichen Login den alten Hash, und speichern Sie dann einen neuen Bcrypt-Hash des eben getippten Passworts. Nach ein paar Monaten sind so die meisten aktiven Konten umgestellt.

Für Konten, die sich nie wieder anmelden, können Sie den alten Hash in Bcrypt einpacken und ihn beim nächsten Login auspacken. In jedem Fall löschen Sie danach die alte Spalte, sobald der Umzug fertig ist.

Bcrypt in Ihrem Code nutzen

In PHP rufen Sie password_hash mit PASSWORD_BCRYPT auf und prüfen mit password_verify, wie das PHP-Handbuch zu password_hash zeigt. In Node leisten die Pakete bcrypt und bcryptjs dasselbe, und Python hat außerdem das Paket bcrypt.

Egal welche Sprache: Vergleichen Sie Hashes nie als einfachen Text und bauen Sie den Hash nie selbst zusammen. Nutzen Sie stattdessen die Prüffunktion der Bibliothek, die zudem alte Präfixe und Kosten beherrscht.

Ist dieses Tool sicher?

Ja. Der ganze Bcrypt-Algorithmus läuft in dieser Seite, und das Salt stammt aus der sicheren Zufallsquelle Ihres Browsers. Kein Passwort und kein Hash wird gesendet, daher funktioniert die Seite nach dem Laden sogar offline.

Gehen Sie trotzdem vorsichtig mit echten Passwörtern um. Nutzen Sie diese Seite zum Testen, Lernen und Einrichten, doch lassen Sie Ihre Anwendung das Hashen für echte Nutzer übernehmen. Für neue Passwörter erstellt unser Passwort-Generator starke, und der Wikipedia-Artikel über Bcrypt erklärt die Geschichte ausführlich.