Hashes/Krypto
Scrypt Hash + Verify
Passwörter mit scrypt hashen (RFC 7914, memory-hard KDF) mit Prüfung gegen einen vorhandenen Hash.
Scrypt (RFC 7914) was one of the first memory-hard password-hashing algorithms: it deliberately requires a lot of RAM, not just CPU time, to make parallel brute-forcing on GPUs and ASICs harder.
How to use it
- Hash: enter a password and tune the parameters (N — memory cost, r — block size, p — parallelism) to get a hash.
- Verify: paste a password and an existing scrypt hash to check whether they match.
- Every hash uses a fresh random salt, so the same password produces a different hash each time.
Common uses
- Checking that a backend correctly hashes passwords with scrypt before storing them.
- Generating a test scrypt hash for fixtures or seed data during development.
- Comparing scrypt against bcrypt and Argon2 when choosing a hashing algorithm for a new project.
Things to keep in mind
The N parameter (memory cost) increases both required memory and compute time exponentially — tune it to your server's actual capacity.
Scrypt has been superseded by Argon2 (the official Password Hashing Competition winner) as the recommended choice for new systems, though scrypt itself still isn't considered unsafe.
Artikel zu diesem Tool: Scrypt: warum der Algorithmus so viel Speicher braucht
Häufig gestellte Fragen
Wie unterscheidet sich scrypt von bcrypt oder PBKDF2?
Scrypt ist bewusst sowohl speicherintensiv als auch CPU-intensiv, was es im Vergleich zu bcrypt oder PBKDF2, die hauptsächlich CPU-basiertem Brute-Force widerstehen, weitaus teurer macht, mit GPUs oder spezieller ASIC-Hardware zu knacken.
Was steuern die Parameter N, r und p?
N legt die CPU-/Speicherkosten fest (muss eine Zweierpotenz sein), r legt die Blockgröße fest, die den Speicherverbrauch pro Operation beeinflusst, und p legt die Parallelisierung fest — jede Erhöhung steigert die Ressourcenkosten sowohl für legitime Nutzung als auch für Angriffe.
Ist scrypt im Vergleich zu Argon2 noch eine gute Wahl?
Scrypt bleibt solide und bewährt, aber Argon2 (Gewinner des Password Hashing Competition) wird für neue Systeme im Allgemeinen empfohlen, da es feinere Kontrolle über Speicher und Seitenkanal-Resistenz bietet.
Wie viel Speicher verbraucht scrypt tatsächlich?
Ungefähr 128 × N × r Byte pro Berechnung. Bei typischen Parametern (N=16384, r=8) sind das etwa 16 Megabyte pro Hash — unbedeutend für einen einzelnen Login, aber erheblich bei Tausenden gleichzeitiger Authentifizierungen auf einem Server.
Wo wird scrypt außer beim Passwort-Hashing noch eingesetzt?
Scrypt ist als Proof-of-Work-Algorithmus in einigen Kryptowährungen bekannt (z. B. Litecoin) — gewählt gerade wegen seiner Resistenz gegen Mining auf spezialisierter ASIC-Hardware, wie sie für Bitcoin mit seinem SHA-256 charakteristisch ist.