Scrypt Hash Generator

Generieren Sie sichere Scrypt-Passwort-Hashes mit anpassbaren Kostenparametern für verbesserte Sicherheit

🔐

Speicherintensiver Algorithmus

Konzipiert als rechen- und speicherintensiv, resistent gegen Hardware-Angriffe

⚙️

Anpassbare Parameter

Passen Sie Kostenfaktoren (N, r, p) an, um Sicherheit und Leistung auszugleichen

🛡️

Passwortsicherheit

Ideal für Passwort-Hashing und Schlüsselableitung mit integriertem Salt

🔒 Client-Seitige Verarbeitung
Das gesamte Hashing erfolgt in Ihrem Browser mit Web Crypto API und scrypt-js. Ihre Passwörter verlassen nie Ihr Gerät.

Zu hashendes Passwort

Salz (optional)

Scrypt-Parameter

N (CPU/Memory Cost)

Höher = sicherer aber langsamer

r (Block Size)

Beeinflusst Speichernutzung

p (Parallelization)

Anzahl paralleler Threads

Key Length (bytes)

Länge des abgeleiteten Schlüssels

Output Format

Ihr Scrypt-Hash wird hier erscheinen...

💡 Für Entwickler: Generieren Sie Scrypt-Hashes mit:

const hash = await scrypt(password, salt, N, r, p, keyLen);

# JavaScript mit scrypt-js-Bibliothek

hash = hashlib.scrypt(password, salt=salt, n=N, r=r, p=p, dklen=keyLen)

# Python mit hashlib

Über die Scrypt-Schlüsselableitungsfunktion

Scrypt ist eine passwortbasierte Schlüsselableitungsfunktion, die rechen- und speicherintensiv konzipiert ist, um sie resistent gegen hardwarebasierte Angriffe zu machen. Sie wurde 2009 von Colin Percival erstellt und speziell dafür entwickelt, teuer in der Implementierung in benutzerdefinierter Hardware (ASICs) und GPUs zu sein.

Scrypt-Parameter erklärt

• N (CPU/Memory Cost): Der CPU-/Speicherkostenparameter. Muss eine Zweierpotenz sein. Höhere Werte erhöhen Speicher- und CPU-Nutzung.
• r (Block Size): Der Blockgrößenparameter, der die Speichernutzung beeinflusst. Typischerweise 8.
• p (Parallelization): Der Parallelisierungsparameter. Die Anzahl unabhängiger speicherintensiver Berechnungen.
• keyLen (Key Length): Die Länge des abgeleiteten Schlüssels in Bytes.

💡 Speicherhärte: Scrypt erfordert große Speichermengen für die Berechnung, was es resistent gegen ASIC- und GPU-Angriffe macht, die gut gegen speicherlose Algorithmen wie SHA-256 funktionieren.

Häufige Verwendungen von Scrypt

Scrypt wird häufig in verschiedenen Sicherheitsanwendungen verwendet, die starken Passwortschutz erfordern:

Anwendung	Verwendung
Passwortspeicherung	Sichere Speicherung von Benutzerpasswörtern in Datenbanken
Kryptowährungen	Litecoin und andere Altcoins verwenden scrypt für Proof-of-Work
Schlüsselableitung	Ableiten von Verschlüsselungsschlüsseln aus Passwörtern
Backup-Systeme	Tarsnap Backup-Dienst verwendet scrypt für Schlüsselableitung

Scrypt vs andere KDFs

Algorithmus	Speichernutzung	ASIC-Resistenz	Häufige Verwendungen
PBKDF2	Niedrig	Schlecht	Altsysteme, WPA2
bcrypt	Mittel	Gut	Passwort-Hashing
Scrypt	Hoch	Ausgezeichnet	Passwörter, Kryptowährungen
Argon2	Hoch	Ausgezeichnet	Moderne Anwendungen, Gewinner des PHC

💡 Best Practice: Für Passwort-Hashing verwenden Sie scrypt mit N=16384, r=8, p=1 als Minimum. Erhöhen Sie N, wenn die Hardware besser wird. Verwenden Sie immer ein eindeutiges, zufälliges Salt für jedes Passwort.

Sicherheitsempfehlungen

• Verwenden Sie immer ein kryptografisch sicheres Zufallssalt für jedes Passwort
• Wählen Sie Parameter, die mindestens 100ms Berechnungszeit auf Ihrer Hardware erfordern
• Speichern Sie Parameter (N, r, p) zusammen mit dem Hash zur Verifikation
• Consider using Argon2 for new applications as it's the current PHC winner