Bcrypt 해시 생성기

해시 생성

문자열을 입력하고 코스트(rounds) 를 고른 뒤 해시 생성을 누르면 결과가 나옵니다. 같은 문자열이라도 실행할 때마다 결과가 달라지는데, bcrypt가 매번 무작위 솔트를 섞기 때문입니다. 결과가 다르다고 잘못된 것이 아닙니다.

해시 문자열 읽는 법

$2a$10$N9qo8uLOickgx2ZMRZoMye...
 │   │  └ 솔트 22자 + 해시 31자
 │   └ 코스트(2^10 = 1,024회 반복)
 └ 알고리즘 식별자

코스트는 1 올릴 때마다 계산량이 두 배가 됩니다. 이 도구에서는 8·10·12·14 중에 고를 수 있고, 12 이상은 브라우저에서 몇 초 걸릴 수 있습니다. OWASP 비밀번호 저장 가이드는 bcrypt를 쓸 경우 작업 인자 10 이상을 권하며, 서버 성능이 허용하는 범위에서 더 높이라고 안내합니다(작성 시점 기준). 다만 새로 만드는 시스템이라면 Argon2id를 우선 검토하라는 것이 같은 문서의 권고입니다.

해시 검증

아래 검증 영역에 평문과 bcrypt 해시를 각각 넣고 검증을 누르면 일치 여부만 알려줍니다. 해시에서 원래 문자열을 되돌리는 것은 불가능하고, 저장된 해시와 대조하는 방식으로만 확인합니다. 해시 문자열을 붙여넣을 때 앞뒤 공백이나 줄바꿈이 섞이면 형식 오류가 납니다.

한 가지 주의점: bcrypt는 입력 72바이트까지만 반영합니다. 그보다 긴 문자열은 뒷부분이 계산에 들어가지 않습니다. 모든 처리는 브라우저 안에서만 이뤄지지만, 실제 서비스에서 쓰는 비밀번호를 그대로 넣기보다 테스트용 값을 쓰시길 권합니다.