Generador bcrypt
Crea y comprueba hashes de contraseñas con seguridad

Qué hace este generador bcrypt

Este generador bcrypt convierte una contraseña en un hash bcrypt, el formato que usan casi todas las webs para guardar contraseñas. Primero elige un coste, luego escribe la contraseña y el hash aparece en un momento, listo para pegar en una base de datos o en un archivo de configuración.

Además, funciona como verificador bcrypt. Pega un hash de PHP, Node, Python, Laravel o Django, escribe una contraseña y sabrás al instante si coinciden. Debajo, una tabla explica cada parte del hash.

Tu propio navegador hace todo el cálculo. Por eso la contraseña nunca viaja a nuestro servidor, algo que en esta herramienta importa más que en casi ninguna otra.

Cómo funciona bcrypt

Bcrypt se diseñó en 1999 para ser lento a propósito. Primero añade una sal aleatoria, así que dos personas con la misma contraseña obtienen hashes distintos. Después repite muchas veces una costosa preparación de clave, y el coste decide cuántas.

El resultado es una cadena de 60 caracteres que contiene todo lo necesario para comprobar la contraseña después: la versión, el coste, la sal y el propio hash. Por lo tanto, tu base de datos solo necesita una columna.

De dónde viene bcrypt

Niels Provos y David Mazières presentaron bcrypt en 1999, y OpenBSD lo adoptó para sus propias contraseñas. Su idea era sencilla: cuando los ordenadores sean más rápidos, sube el coste, así el hash sigue el ritmo del hardware. De hecho, más de veinte años después, esa idea sigue vigente.

Sacar el hash de una clave

Escribe la contraseña en la primera casilla y pulsa Generar hash. Una barra muestra el avance, porque los costes altos llevan tiempo. Cuando termina, ves el hash, el tiempo que tardó en tu navegador y el desglose de sus partes.

Cada pulsación crea una sal aleatoria nueva. Como resultado, la misma contraseña da dos hashes distintos, y aun así ambos son válidos. Es normal, y de hecho es lo que protege a tus usuarios.

Comprueba una contraseña con un hash

Para probar un inicio de sesión, pega el hash guardado y escribe la contraseña que quieres probar. El verificador lee el coste y la sal del hash, repite el mismo trabajo y compara los resultados. Luego, un mensaje verde o rojo te dice si coinciden.

Esto ayuda cuando falla un inicio de sesión y necesitas saber por qué. Por ejemplo, puedes confirmar que un restablecimiento funcionó o que un hash importado de otro sistema sigue aceptando la contraseña correcta.

Cómo elegir el coste de bcrypt

El coste es una potencia de dos. El coste 10 son 1024 rondas y el 11 son 2048, así que cada paso duplica el tiempo. La meta es un hash que tarde un cuarto de segundo en tu servidor, algo aceptable para un inicio de sesión pero doloroso para un atacante que prueba miles de millones.

Hoy casi todos los frameworks usan 10 o 12, y PHP 8.4 subió su valor por defecto a 12. El tiempo que ves aquí viene de tu navegador, así que tómalo como guía. Tu servidor puede ser más rápido o más lento, por eso mídelo allí antes de decidir.

El tope de los 72 bytes

Bcrypt solo lee los primeros 72 bytes de una contraseña. Para contraseñas normales, eso no importa. Sin embargo, las frases largas en idiomas como el árabe o el chino usan dos o tres bytes por letra, así que llegan antes al límite. La tabla de comprobaciones te avisa cuando lo superas.

Qué significan $2a$, $2b$ y $2y$

El prefijo indica la versión de bcrypt. $2b$ es la actual de OpenBSD, y $2y$ es lo que escribe PHP para el mismo algoritmo. En cambio, $2a$ es el nombre antiguo, que sigue valiendo para cualquier contraseña normal.

En la práctica, los tres se comprueban bien aquí. Sin embargo, si ves $2x$, el hash viene de una versión antigua y defectuosa de PHP, y deberías rehacerlo en el próximo inicio de sesión.

¿Bcrypt, Argon2 o SHA-256?

Nunca guardes contraseñas con un hash rápido como MD5 o SHA-256, porque una sola tarjeta gráfica prueba miles de millones por segundo. En cambio, bcrypt, scrypt y Argon2 están hechos para ser lentos y resistir ese hardware.

La guía de OWASP para guardar contraseñas pone primero Argon2id y cita bcrypt como opción sólida cuando Argon2 no está disponible. Como bcrypt viene incluido en PHP, Laravel, Django, Rails y Spring, a menudo es la opción segura más fácil.

Lo que ocurre si alguien roba la base de datos

Imagina que un atacante copia tu tabla de usuarios. Con MD5 o SHA-1, casi todas las contraseñas débiles caen en minutos, porque esos hashes son rápidos. En cambio, con bcrypt a coste 12, cada intento tarda una fracción real de segundo, así que el mismo ataque dura años.

La sal también importa aquí. Como cada hash tiene su propia sal, el atacante debe ir usuario por usuario. Por eso las tablas precalculadas de contraseñas comunes, las tablas arcoíris, se vuelven inútiles.

Pasar de MD5 a bcrypt

No hace falta que todos los usuarios cambien la contraseña. En su lugar, en cada inicio de sesión correcto, comprueba el hash antiguo y luego guarda un hash bcrypt nuevo de la contraseña que acaban de escribir. En pocos meses, casi todas las cuentas activas se habrán pasado solas.

Para las cuentas que no vuelven a entrar, puedes envolver el hash antiguo dentro de bcrypt y después desenvolverlo en su próximo acceso. En cualquier caso, borra la columna antigua cuando termine el cambio.

Usar bcrypt en tu código

En PHP, llama a password_hash con PASSWORD_BCRYPT y comprueba con password_verify, como muestra el manual de PHP sobre password_hash. En Node, los paquetes bcrypt y bcryptjs hacen lo mismo, y además Python tiene el paquete bcrypt.

Sea cual sea el lenguaje, nunca compares hashes como texto simple ni construyas el hash a trozos. En cambio, usa la función de verificación de la librería, que además maneja prefijos y costes antiguos.

¿Corro algún riesgo al usar esta página?

Sí. Todo el algoritmo bcrypt se ejecuta en esta página, y la sal sale de la fuente aleatoria segura de tu navegador. Ninguna contraseña ni hash se envía a ningún sitio, así que la página incluso sigue funcionando sin conexión una vez cargada.

Aun así, trata las contraseñas reales con cuidado. Usa esta página para probar, aprender y preparar cuentas, pero deja que tu aplicación haga el hash de los usuarios reales. Para contraseñas nuevas, nuestro generador de contraseñas crea claves fuertes, y el artículo de Wikipedia sobre bcrypt cuenta su historia a fondo.