مولد تشفير Bcrypt

ما هو Bcrypt؟

Bcrypt هو دالة تشفير كلمات المرور مصممة من قبل نيلز بروفوس وديفيد مازيريس، مبنية على شيفرة Blowfish. تتضمن ملحاً للحماية من هجمات جدول قوس قزح وهي قابلة للتكيف، مما يعني أنه يمكن جعلها أبطأ مع زيادة القوة الحاسوبية.

كيف يعمل

يستخدم Bcrypt تقنية تسمى تمديد المفتاح، مما يجعل عملية التشفير بطيئة عمداً. هذا يجعل من المكلف حاسوبياً للمهاجمين كسر كلمات المرور من خلال هجمات القوة الغاشمة.

عامل التكلفة (الجولات)

عامل التكلفة يحدد مدى بطء دالة التشفير. كل زيادة تضاعف وقت الحساب. تكلفة 12 موصى بها حالياً لمعظم التطبيقات، توفر توازناً جيداً بين الأمان والأداء.

فوائد الأمان

• دالة قابلة للتكيف - يمكن زيادة التكلفة مع تحسن الأجهزة
• إنتاج الملح المدمج يمنع هجمات جدول قوس قزح
• بطيئة عمداً لمنع هجمات القوة الغاشمة
• مختبرة في المعارك ومعتمدة على نطاق واسع في الصناعة

مثال PHP

// إنتاج التشفير
$password = "mySecretPassword";
$hash = password_hash($password, PASSWORD_BCRYPT, ['cost' => 12]);

// التحقق من كلمة المرور
if (password_verify($password, $hash)) {
    echo "كلمة المرور صحيحة!";
}

مثال Node.js

// إنتاج التشفير
const bcrypt = require('bcrypt');
const saltRounds = 12;
const hash = await bcrypt.hash('mySecretPassword', saltRounds);

// التحقق من كلمة المرور
const isValid = await bcrypt.compare('mySecretPassword', hash);