Хешированние пароля

для использования в htpasswd, на основе алгоритмов MD5, SHA-1 и bcrypt.

Настройки

Логин
Пароль

Результат

000

Алгоритмы хеширования

bcrypt, префикс $2y$ или $2a$

В настоящее время этот алгоритм считается самым безопасным. Хэши Bcrypt вычисляются очень медленно (это одна из причин их безопасности). Коэффициент сложности устанавливает используемое время вычислений. Чем выше, тем безопаснее, но медленнее.
По умолчанию: 5, допустимо: от 4 до 31.

md5 (APR), префикс $apr1$

Специфический для Apache алгоритм, использующий итерированный (1000 раз) дайджест MD5 различных комбинаций случайной соли и пароля. Это значение по умолчанию (начиная с версии Apache 2.2.18).

sha-1 с солью, префикс SSHA

Считается небезопасным. Использование соли делает взлом списка паролей более трудоемким. Однако это не усложняет словарные атаки при взломе единый пароль.

sha-1, префикс SHA

Облегчает миграцию с/на серверы Netscape с использованием формата обмена каталогами LDAP (ldif). Этот алгоритм небезопасен по сегодняшним стандартам.

Открытый текст (без хеширования), без префикса для Apache, PLAIN для Nginx

Используйте пароли в виде открытого текста. Ненадежный.