מחולל Bcrypt

צור גיבוב bcrypt עבור כל מחרוזת.

4.93 מתוך 14 דירוגים

1. מבוא

מחולל Bcrypt הוא כלי מקוון מאובטח הממיר טקסט רגיל למחרוזת מוצפנת (Hash) באמצעות אלגוריתם ההצפנה bcrypt. במקום לאחסן מידע רגיש כגון סיסמאות כטקסט רגיל, הכלי ממיר אותו לפורמט הצפנה חד-כיווני שלא ניתן לשחזר. כך ניתן להגן על אישורי משתמשים ומידע סודי נוסף.

Bcrypt נמצא בשימוש נרחב ביישומי אינטרנט מודרניים לאחסון סיסמאות, משום שהוא מיישם באופן אוטומטי Salt והצפנה אדפטיבית (Adaptive Hashing). הדבר הופך אותו לעמיד בפני מתקפות Brute Force ומתקפות Rainbow Table. בין אם אתם מפתחים הבונים מערכת אימות, מנהלי מערכת היוצרים אישורי גישה מאובטחים, או סטודנטים הלומדים על אבטחת סיסמאות – כלי זה מספק דרך מהירה ואמינה ליצירת Hash מסוג bcrypt.

השימוש בכלי פשוט: הזינו את הטקסט שלכם, לחצו על כפתור היצירה וקבלו Hash מאובטח מסוג bcrypt המוכן לשימוש ביישום או במסד הנתונים שלכם.

2. כיצד זה עובד

מחולל Bcrypt מקבל קלט טקסט יחיד וממיר אותו ל-Hash מאובטח באמצעות פונקציית הצפנת הסיסמאות המובנית של PHP. מאחורי הקלעים, הכלי משתמש בתצורת ברירת המחדל של אלגוריתם bcrypt, המטפלת אוטומטית ב-Salt ובגורם העלות (Cost Factor).

פרמטר קלט

טקסט – מחרוזת הטקסט הרגיל שברצונכם להצפין. בדרך כלל מדובר בסיסמה, אך ניתן להשתמש בכל ערך טקסטואלי.

כללי אימות

שדה הטקסט הוא שדה חובה ואינו יכול להיות ריק.
רווחים בתחילת ובסוף הטקסט מוסרים.
הקלט עובר ניקוי (Sanitization) לפני העיבוד כדי למנוע הזרקות או בעיות של נתונים לא תקינים.
נדרש אסימון CSRF תקין כדי להבטיח שליחת טופס מאובטחת ולמנוע מתקפות Cross-Site Request Forgery.

לוגיקת העיבוד

לאחר שהקלט עובר את תהליך האימות, הכלי יוצר Hash מסוג bcrypt באמצעות תצורת ברירת המחדל של מערכת הצפנת הסיסמאות. הפעולה כוללת באופן אוטומטי:

יצירת Salt אקראי ומאובטח
יישום הצפנה אדפטיבית (גורם עלות)
הפקת מחרוזת bcrypt בתבנית הסטנדרטית

תבנית הפלט

הפלט הוא מחרוזת Hash מסוג bcrypt, לדוגמה:

$2y$10$e0NRuC8Qf3l0YwJmCq9YKe6nYdT9u1YqvM8rQ5kV2bH6Y8ZlJ3QeW

מחרוזת זו כוללת:

מזהה האלגוריתם
גורם העלות
Salt
הערך המוצפן (Hash)

מגבלות

Hash הוא חד-כיווני ואינו ניתן לשחזור לטקסט המקורי.
אותו קלט יפיק Hash שונה בכל פעם בשל השימוש ב-Salt אקראי.
הכלי אינו מבצע אימות – אלא רק יצירת Hash.

3. כיצד להשתמש בכלי זה

הזינו את הטקסט הרגיל שלכם (לדוגמה, סיסמה) בשדה הקלט.
לחצו על כפתור העיבוד.
המתינו עד שהכלי יסיים לעבד את הבקשה.
העתיקו את Hash ה-bcrypt שנוצר.
אחסנו את ה-Hash בצורה מאובטחת במסד הנתונים או ביישום שלכם.

4. דוגמאות מעשיות

דוגמה 1: הצפנת סיסמת משתמש

קלט:

MySecurePassword123

פלט:

$2y$12$cEQzfJ0uXK8TYwdlNEbWzunuLnKTFXK3DmhCF16g52JRTXONaYXRO

יישום אינטרנט שומר Hash זה במסד הנתונים שלו במקום את הסיסמה המקורית. במהלך ההתחברות, המערכת מאמתת את הסיסמה שהוזנה מול ה-Hash השמור.

דוגמה 2: הגנה על מפתחות גישה ל-API

קלט:

api_key_987654321

פלט:

$2y$12$Rv7mAVDJMQ0TEaNpm.D5jeBD/oBo.204yrKLNQSKnfTMPZHDpdxv6

במקום לשמור מפתחות API כטקסט רגיל, מפתחים יכולים לאחסן Hash מסוג bcrypt. כך מצטמצם הסיכון במקרה של דליפת מסד הנתונים.

5. מקרי שימוש למפתחים

- אימות משתמשים מאובטח

צרו Hash מסוג bcrypt עבור סיסמאות משתמשים לפני שמירתן במסד הנתונים. במהלך ההתחברות השתמשו בפונקציות אימות סיסמה כדי להשוות בין הקלט לבין ה-Hash השמור.

- הגנה על אישורי API

בצעו Hash לטוקנים או למפתחות סודיים של API לפני האחסון כדי למנוע חשיפה במקרה של דליפת מסד הנתונים.

- אוטומציה בצד השרת (Backend)

שלבו יצירת Hash מסוג bcrypt בתהליכי רישום משתמשים או בלוחות ניהול כדי לאבטח אישורים באופן אוטומטי לפני השמירה.

- מעבר מאחסון טקסט רגיל

המירו סיסמאות ישנות המאוחסנות כטקסט רגיל ל-Hash מאובטח במהלך שדרוגי מערכת.

דוגמת PHP

$password = "MySecurePassword123";
$hash = password_hash($password, PASSWORD_DEFAULT);
if(password_verify($password, $hash)) {
    echo "Password is valid.";
}

דוגמת JavaScript (Node.js)

const bcrypt = require('bcrypt');
const password = "MySecurePassword123";
const saltRounds = 10;
bcrypt.hash(password, saltRounds, function(err, hash) {
    console.log(hash);
});