Bcrypt 해시 / 검증

사용법

1. 해시 모드: 비밀번호 입력, cost 선택(10이 최신 기본값), 생성 클릭.
2. 검증 모드: `$2a$`·`$2b$`·`$2y$`로 시작하는 해시를 붙여넣고 후보 비밀번호 입력 후 검증 클릭.
3. 해시 복사.

자주 묻는 질문

어떤 cost를 써야 하나요?

10이 최신 기본(서버 CPU 약 100ms). 고가치 비밀은 12, 오프라인 전용은 14. 2026년에 8 미만은 너무 빠릅니다.

왜 브라우저에서 cost 14가 느리죠?

한 단계 올릴 때마다 작업량이 2배. cost 14는 일반 노트북에서 1~4초 — 그게 포인트입니다.

$2a$, $2b$, $2y$의 차이?

다양한 bcrypt 구현의 포맷 접두사. 최신 라이브러리는 셋 다 호환 검증합니다.

2026년에도 bcrypt 권장?

네, cost ≥10이면. 신규 프로젝트는 Argon2id가 선호되지만, 적절한 cost의 bcrypt는 여전히 널리 지원·안전합니다.

이 주제의 가이드

• 해싱 vs 암호화 vs 인코딩: 무엇이 다른가 끊임없이 혼동되는 세 용어 — 해싱, 암호화, 인코딩 — 을 명확히 설명합니다. 각각의 용도, 언제 무엇을 쓸지, 피해야 할 실수까지.
• 비밀번호와 패스프레이즈: 무엇이 실제로 강하게 만드는가 왜 길이가 기호 치환을 이기는지, 강도 측정기가 어디서 오해를 부르는지, 패스프레이즈는 어떻게 작동하는지, 2단계 인증이 막아주는 것과 막지 못하는 것.

관련 도구