bcryptジェネレーター

bcrypt hashの構造

$2b$12$mE2n5YqWjKqT9tXg.OQPoeeHZJ9hdSvOt5wFdRRQwl6yE1vWWY3z6
  |   |  |                      |
  |   |  salt (22 Base64 chars)  digest (31 Base64 chars)
  |   cost (2 digits, 4-31)
  version (2a, 2b, 2y — all bcrypt)

文字列全体は60文字です。VARCHAR(60) または CHAR(60) 型のカラムが標準的なschemaです。

cost factorの推奨

1増えるごとにwork factorは2倍になります。ログイン待ち時間を500 ms未満に抑えることが重要なら、10-12にとどめます。

version byte: 2a vs 2b vs 2y

• $2a$ — 1999年の元の仕様。多くのlibraryが2a hashを出力します。
• $2b$ — crypt_blowfishのtruncation bugを修正した2014年改訂。新しいhashでは推奨されます。
• $2y$ — PHP固有のtagで、機能的には $2b$ と同等です。

3つはいずれも相互にverifyできます。違うのはhash文字列内のtagだけです。

bcryptが防ぐもの

• rainbow tables — hashごとに固有のsaltがあるため、事前計算lookupを無効化します。
• GPU/ASIC cracking — Blowfish key scheduleはmemory-boundでGPUに不向きです。Argon2ほどGPUに厳しくはありませんが、brute forceはまだ遅くできます。
• database leaks — brute forceなしに、hashから平文を復元することはできません。

bcryptが防げないもの: 弱いパスワード（最小長を設定し、breach listsと照合する）、credential stuffing（second factorを使う）、phishing。

72-byte制限

bcryptはパスワードの最初の72 bytesだけを使います。長い入力は黙って切り捨てられます。このため、多くのlibraryでは、bcryptへ渡す前にSHA-256でパスワードをpre-hashすることを勧めるようになっています。現代的な代替（Argon2、scrypt）にはこの制限がありません。