Generador y verificador de hash Bcrypt

No — bcryptjs no está instalado, por lo que la herramienta recurre a PBKDF2-SHA256 a través de Web Crypto. Es un KDF adaptativo con sal y un factor de coste configurable, ideal para pruebas y aprendizaje.

Las rondas son el factor de coste; se asignan a iteraciones de PBKDF2 mediante 2^rondas x 1000. Cada ronda duplica el trabajo, manteniendo los hashes fuertes a medida que mejora el hardware.

No. Nunca generes hashes de contraseñas del lado del cliente para autenticación real. Genera el hash en el servidor con una biblioteca contrastada (bcrypt, argon2id, scrypt) detrás de una limitación de tasa.

Sí, el Bcrypt Hash Generator & Verifier es 100% gratuito, sin registro, sin tarifas ocultas y sin límites de uso. Todo el procesamiento ocurre localmente en tu navegador, garantizando una privacidad total.

Por supuesto. El Bcrypt Hash Generator & Verifier procesa todo del lado del cliente en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el Bcrypt Hash Generator & Verifier es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No se necesita ninguna cuenta ni registro. Solo abre el Bcrypt Hash Generator & Verifier en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

Solo introduce tu entrada en el campo correspondiente, ajusta la configuración a tu gusto y la herramienta la procesará al instante. Luego puedes copiar el resultado al portapapeles o descargarlo.

El Bcrypt Hash Generator & Verifier funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

Bcrypt y PBKDF2 son ambas funciones de hashing de contraseñas adaptativas y con sal, pero están construidas de forma distinta. Bcrypt se basa en el cifrado Blowfish y su factor de coste controla cuántas rondas de configuración de clave ejecuta, lo que además hace que use una cantidad fija de memoria. PBKDF2, por su parte, simplemente repite un hash subyacente como HMAC-SHA256 muchas veces, así que su coste se define mediante un número de iteraciones en lugar de un número de rondas logarítmico. Ambas comparten las cualidades que importan para el almacenamiento de contraseñas: una sal única, un factor de trabajo ajustable y una lentitud deliberada. PBKDF2 está aprobado por FIPS y viene integrado en la Web Crypto API del navegador, que es justo la razón por la que esta herramienta lo usa como sustituto. Genera un hash arriba y observa cómo cada paso del control de rondas duplica el trabajo, igual que hace el factor de coste de bcrypt.

Cada vez que generas un hash, la herramienta crea una nueva sal aleatoria de 16 bytes usando el crypto.getRandomValues del navegador, y luego mezcla esa sal en la derivación. Como la sal es diferente en cada ejecución, dos contraseñas idénticas producen dos cadenas de salida completamente distintas. Esto es intencionado y es una de las propiedades más importantes del almacenamiento seguro de contraseñas: significa que un atacante no puede saber que dos usuarios eligieron la misma contraseña, y neutraliza las tablas rainbow precalculadas, ya que tendrían que reconstruirse para cada sal única. La sal no es un secreto, así que se guarda directamente dentro de la cadena del hash, en el segmento de la sal, lo que permite que la verificación reutilice ese mismo valor más adelante. Genera la misma contraseña dos veces arriba para ver dos hashes distintos que aun así verifican correctamente.

La verificación nunca necesita tener la contraseña original guardada; solo necesita el hash almacenado. Cuando pegas una contraseña y un hash existente en la pestaña Verificar, la herramienta lee el factor de coste y la sal directamente de la cadena del hash, ya que ambos van codificados dentro de ella. Después vuelve a ejecutar exactamente la misma derivación sobre la contraseña que escribiste y compara el resultado recién calculado con el valor almacenado. Si coinciden, la contraseña es correcta. La comparación utiliza una verificación de tiempo constante que siempre examina cada byte, de modo que un atacante no puede aprender nada midiendo cuánto tarda en rechazarse un intento erróneo. Este es el mismo flujo que usa un sistema de inicio de sesión real: se almacenan los hashes, no las contraseñas en texto plano. Pruébalo generando un hash y luego pegándolo de nuevo en la pestaña Verificar para confirmar que coincide.

El factor de coste determina cuánto trabajo requiere cada hash, y el valor adecuado es un equilibrio entre seguridad y velocidad de inicio de sesión. Aquí el control de rondas va de 4 a 14, y se traduce en iteraciones de PBKDF2 según 2 elevado a las rondas, multiplicado por 1000, de modo que cada ronda adicional duplica el esfuerzo. La ronda 10 es un valor por defecto razonable, con aproximadamente un millón de iteraciones; valores más bajos como 4 sirven bien para demostraciones rápidas, mientras que 14 es intencionadamente pesado. Una regla práctica habitual es elegir el coste más alto que tu servidor pueda absorber manteniendo un único inicio de sesión legítimo por debajo de unos 100 milisegundos, ya que los inicios de sesión lentos frustran a los usuarios, pero los hashes rápidos favorecen a los atacantes. Como la función es adaptativa, puedes aumentar el coste más adelante a medida que mejora el hardware. Mueve el control deslizante arriba y observa el indicador de tiempo para sentir ese equilibrio.

MD5 y SHA-256 son funciones de hash rápidas y de propósito general, y precisamente esa velocidad es el problema cuando se trata de contraseñas. Una GPU moderna puede calcular miles de millones de hashes MD5 o SHA-256 sin modificar por segundo, así que si una base de datos se filtra, un atacante puede probar listas de palabras enormes contra los hashes robados casi al instante. Además, no incorporan sal, lo que significa que contraseñas idénticas comparten hashes idénticos y las tablas rainbow precalculadas las descifran en cuestión de segundos. Las funciones adaptativas como bcrypt, scrypt, argon2 y el PBKDF2 usado aquí cambian esa ecuación: añaden una sal única y un factor de coste ajustable que hace que cada intento sea deliberadamente costoso, de modo que un único inicio de sesión sigue siendo rápido pero el descifrado masivo se vuelve poco práctico. Esta herramienta te permite experimentar directamente con ese factor de coste y ver cómo un hashing lento y con sal cambia la economía de un ataque.