Bcrypt 해시 / 검증

10이 최신 기본값입니다(서버 CPU 약 100ms). 고가치 비밀에는 12, 오프라인 전용에는 14를 쓰세요. 2026년에 8 미만은 너무 빠릅니다.

한 단계 올릴 때마다 작업량이 2배가 됩니다. cost 14는 일반 노트북에서 1~4초가 걸리는데, 그게 포인트입니다.

다양한 bcrypt 구현의 포맷 접두사입니다. 최신 라이브러리는 셋 다 호환 검증합니다.

네, cost ≥10이면 권장할 만합니다. 신규 프로젝트는 Argon2id가 선호되지만, 적절한 cost의 bcrypt는 여전히 널리 지원·안전합니다.

아닙니다. 설계가 제대로 동작하는 것입니다. 해시마다 새로운 무작위 솔트가 들어가므로 한 비밀번호의 두 해시는 결코 같지 않지만, 솔트가 문자열 안에 저장되어 있어 둘 다 검증에 통과합니다. 해시가 같다면 솔트가 없다는 뜻이고, 레인보 테이블이 가능해지는 것이 바로 그 경우입니다.

72바이트까지만 그렇습니다. bcrypt는 그 뒤를 읽지 않으므로 이후는 무시되고, 앞 72바이트가 같은 두 암구호는 같은 해시로 검증됩니다. 글자가 아니라 바이트라는 점에 유의하세요. 악센트가 붙은 글자나 이모지는 한계에 더 빨리 닿습니다.