功能說明
驗證純文字密碼是否符合 bcrypt 密碼雜湊。當你正在偵錯登入程式碼、檢查匯入的使用者記錄,或確認密碼遷移後雜湊仍保持相容時,這會很有幫助。
可接受的輸入
貼上標準 bcrypt 雜湊,例如 $2b$10$...,並輸入要測試的候選密碼。驗證器接受 $2a$、$2b$ 與 $2y$ 前綴,成本值範圍為 04 到 31。
如何判讀結果
相符結果表示 bcrypt 已接受該雜湊的密碼,包括雜湊字串中內嵌的鹽值與成本。若結果不相符,表示密碼未通過驗證;這並不代表雜湊本身不安全。無效雜湊錯誤通常表示前綴、成本、長度或 bcrypt base64 字元格式有誤。
隱私與安全注意事項
- 驗證會在你的瀏覽器中本機執行。
- 密碼與雜湊不會儲存在本機儲存空間。
- bcrypt 是為密碼儲存而設計,不適合作為一般用途的檔案校驗和。
- 使用此工具進行偵錯與驗證,不要把它當作生產環境驗證系統的唯一稽核方式。