Gerador de Hash Scrypt

Gere hashes de senha scrypt seguros com parâmetros de custo personalizáveis para segurança aprimorada

🔐

Algoritmo Memory-Hard

Projetado para ser computacionalmente e em memória intensivo, resistente a ataques de hardware

⚙️

Parâmetros Personalizáveis

Ajuste os fatores de custo (N, r, p) para equilibrar segurança e desempenho

🛡️

Segurança de Senha

Ideal para hashing de senhas e derivação de chaves com salt incorporado

🔒 Processamento no Lado do Cliente
Todo o hashing é feito no seu navegador usando Web Crypto API e scrypt-js. Suas senhas nunca saem do seu dispositivo.

Senha para hash

Salt (opcional)

Parâmetros do Scrypt

N (CPU/Memory Cost)

Maior = mais seguro mas mais lento

r (Block Size)

Afeta o uso de memória

p (Parallelization)

Número de threads paralelas

Key Length (bytes)

Comprimento da chave derivada

Output Format

Seu hash scrypt aparecerá aqui...

💡 Para desenvolvedores: Gere hashes scrypt com:

const hash = await scrypt(password, salt, N, r, p, keyLen);

# JavaScript usando a biblioteca scrypt-js

hash = hashlib.scrypt(password, salt=salt, n=N, r=r, p=p, dklen=keyLen)

# Python usando hashlib

Sobre a Função de Derivação de Chave Scrypt

Scrypt é uma função de derivação de chave baseada em senha projetada para ser computacionalmente e em memória intensiva, tornando-a resistente a ataques baseados em hardware. Foi criada por Colin Percival em 2009 e é especificamente projetada para ser cara de implementar em hardware personalizado (ASICs) e GPUs.

Parâmetros do Scrypt Explicados

• N (CPU/Memory Cost): O parâmetro de custo de CPU/memória. Deve ser uma potência de 2. Valores mais altos aumentam o uso de memória e CPU.
• r (Block Size): O parâmetro de tamanho do bloco, que afeta o uso de memória. Normalmente 8.
• p (Parallelization): O parâmetro de paralelização. O número de computações memory-hard independentes.
• keyLen (Key Length): O comprimento da chave derivada em bytes.

💡 Dureza de Memória: Scrypt requer grandes quantidades de memória para computação, tornando-o resistente a ataques ASIC e GPU que funcionam bem contra algoritmos sem memória como SHA-256.

Usos Comuns do Scrypt

Scrypt é amplamente usado em várias aplicações de segurança onde proteção forte de senha é necessária:

Aplicação	Uso
Armazenamento de Senhas	Armazenamento seguro de senhas de usuários em bancos de dados
Criptomoedas	Litecoin e outras altcoins usam scrypt para proof-of-work
Derivação de Chave	Derivando chaves de criptografia a partir de senhas
Sistemas de Backup	O serviço de backup Tarsnap usa scrypt para derivação de chave

Scrypt vs Outras KDFs

Algoritmo	Uso de Memória	Resistência a ASIC	Usos Comuns
PBKDF2	Baixo	Fraco	Sistemas legados, WPA2
bcrypt	Moderado	Bom	Hash de senhas
Scrypt	Alto	Excelente	Senhas, criptomoedas
Argon2	Alto	Excelente	Aplicações modernas, vencedor do PHC

💡 Melhor Prática: Para hashing de senhas, use scrypt com N=16384, r=8, p=1 como mínimo. Aumente N conforme o hardware melhora. Sempre use um salt único e aleatório para cada senha.

Recomendações de Segurança

• Sempre use um salt aleatório criptograficamente seguro para cada senha
• Escolha parâmetros que requeiram pelo menos 100ms de tempo de computação no seu hardware
• Armazene os parâmetros (N, r, p) junto com o hash para verificação
• Consider using Argon2 for new applications as it's the current PHC winner