Bcrypt 哈希 / 校验

使用方法

1. 哈希模式：输入密码 → 选择 cost（10 是现代默认）→ 点击生成。
2. 校验模式：粘贴以 `$2a$`、`$2b$` 或 `$2y$` 开头的哈希，输入候选密码，点击校验。
3. 复制哈希。

常见问题

cost 选多少？

10 是现代默认（服务器 CPU 约 100ms）。重要机密用 12；离线场景用 14。2026 年低于 8 太快。

浏览器中 cost 14 为什么慢？

每升 1 级工作量翻倍。cost 14 在普通笔记本上约 1–4 秒——正是设计意图。

$2a$、$2b$、$2y$ 区别？

来自不同 bcrypt 实现的格式前缀。现代库三者互通校验。

2026 年还推荐 bcrypt 吗？

推荐，cost ≥10。新项目首选 Argon2id，但合适 cost 的 bcrypt 仍广受支持且安全。

相关主题指南

• 哈希 vs 加密 vs 编码: 区别是什么 三个被不断混淆的术语 — 哈希、加密、编码 — 的清晰讲解: 各自的用途、何时用哪个，以及要避免的错误。
• 密码与口令短语：什么才真正决定强度 为什么长度胜过符号替换、强度检测条在哪里误导人、口令短语如何生效，以及双因素认证能防住什么、防不住什么。

相关工具