🛡️Generador de encriptación Bcrypt

Bcrypt: diseñado específicamente para contraseñas

A diferencia de MD5, SHA-256 o SHA-512 — todos diseñados para calcular hashes lo más rápido posible — Bcrypt está diseñado deliberadamente para ser lento. Esa lentitud es la característica de seguridad: convierte un ataque de fuerza bruta de "miles de millones de intentos por segundo" en uno de apenas unos cientos, haciendo inviable probar contraseñas candidatas a gran escala incluso si la base de datos de hashes se filtra.

Las dos razones por las que Bcrypt es superior para contraseñas

• Salt automático e incorporado: cada hash Bcrypt incluye un valor aleatorio único generado en el momento, por lo que dos usuarios con la misma contraseña obtienen hashes completamente distintos — esto hace inútiles las tablas precalculadas ("rainbow tables").
• Factor de coste ajustable: a medida que el hardware se vuelve más rápido, puedes aumentar el cost factor para mantener el mismo nivel de protección práctica, algo que un hash simple como SHA-256 no permite hacer de forma nativa.

El resultado tiene el formato reconocible $2b$12$..., donde 2b identifica la versión del algoritmo, 12 es el cost factor usado, y el resto combina el salt y el hash final codificados en Base64 modificado.

Preguntas Frecuentes (FAQ)