ساخت آنلاین کد hash برای وردپرس , لاراول و cms های دیگر

برای هر بار ساخت، داده تصادفیِ salt به فرایند هش افزوده می شود؛ متفاوت بودن دو خروجی نشانه خرابی نیست. برای بررسی گذرواژه باید از تابع تأیید هش در برنامه خود استفاده کنید، نه مقایسه مستقیم دو رشته Bcrypt.

هش رمزگذاریِ قابل بازگشت نیست و دکمه رمزگشایی ندارد. برای بررسی یک متن پیشنهادی، باید آن را با روش مناسب در برابر هش آزمود. متن های کوتاه و قابل حدس ممکن است با امتحان کردن حدس ها پیدا شوند؛ هش کردن به تنهایی محرمانگی را تضمین نمی کند.

الگوریتم باید با روش ذخیره و تأیید همان برنامه سازگار باشد؛ نام CMS به تنهایی کافی نیست. برای آزمایش از متن نمونه استفاده کنید، نه گذرواژه واقعی. MD5 و SHA-1 جایگزین مناسبی برای سازوکار امن ذخیره گذرواژه نیستند؛ خروجی را بدون بررسی مستندات نسخه برنامه در پایگاه داده جایگزین نکنید.