Question 1

Warum sollte ich kein MD5 oder SHA-256 für Passwörter verwenden?

Accepted Answer

Diese Algorithmen sind zu schnell. Angreifer können sie auf moderner Hardware Milliarden Male pro Sekunde berechnen. Bcrypt hingegen ist bewusst langsam.

Question 2

Was bedeutet der Cost-Faktor?

Accepted Answer

Der Cost-Faktor bestimmt, wie rechenintensiv die Erstellung des Hashes ist. Je höher der Wert, desto länger dauert die Prüfung, was einen Brute-Force-Angriff extrem erschwert.

Question 3

Ist Bcrypt immer noch sicher?

Accepted Answer

Ja, Bcrypt gilt aktuell als Industriestandard und ist eine exzellente Wahl für die Speicherung von Benutzerpasswörtern.

Bcrypt Passwort Generator