Bcrypt funkcija je heš algoritam koji se koristi za čuvanje lozinke u bazaama podataka.

Bcrypt algoritam je baziran na Blowfish kriptografskom blok šifarskom algoritmu.

Dve glavne prednosti ovog algoritma su korišćenje salta i povećenje broja iteracija.

Bcrypt funkcija koristi string sa slučajno generisanim karakterima koji se dodaje ulaznom podatku, tz. salt, da sreči napade sa rainbow tabelama. Rainbow tabele su unaprijed pripremljene tabele u kojima za veliki broj kombinacija karaktera imamo odgovarajući heš kod. Traženjem odgovarajućeg heš koda u tabeli, dolazi se do odgovarajućeg tekstualnog ulaza.

Bcrypt funkcija je adaptivna funkcija, što znači da se tokom vremena količina iteracija može povećati. Veći broj iteracija čini algoritam sporijim a samim tim i otpornijim na brute force napade tj. napade uzastopnim pokušavanjem. Iako se procesna moć računara povećava vremenom, povećanjem broja iteracija, algoritam i dalje ostaje upotrebljiv.

Postoje implementacije bcrypt funkcije za mnge programske jezike: C, C++,Java, PHP, Python, C#, Ruby...

Pogledajte još: Online Bcrypt Generator