PHPパスワードハッシュ生成

PHPのbcryptハッシュを作る

このツールは、テスト用文字列からbcrypt形式のパスワードハッシュを生成します。平文を元に戻す暗号化ではなく、入力から一方向の値を作る処理です。ログイン時は保存済みハッシュと入力を専用の検証関数で照合するため、生成した文字列を復号する必要はありません。

bcryptでは生成ごとにソルトが使われるため、同じ文字列でも出力全体が毎回同じになるとは限りません。ハッシュ文字列には照合に必要な情報が含まれるので、保存する場合は途中を切らずに全体を扱います。PHP公式マニュアルは、password_hash()による生成とpassword_verify()による検証を案内しています。

コストと入力長の見方

コストはbcryptの計算負荷を調整する整数です。この画面では4〜15を指定できます。値を上げると計算負荷も増えるため、数値だけで本番設定を決めず、実際のPHP実行環境で応答時間を確認してください。画面の初期値10は初期表示であり、PHPの現在の既定値や推奨値を示すものではありません。

bcryptで扱う入力はUTF-8換算で72バイト以内です。文字数とバイト数は一致しないことがあり、日本語を含む場合は特に注意してください。上限を超えると生成できません。

テスト用ハッシュを生成する手順

1. 仮の文字列を入力

   実アカウントでは使っていないテスト専用の文字列を入力します。UTF-8で72バイト以内にしてください。

2. コストを選ぶ

   4〜15の整数を入力します。性能評価をする場合は本番と同等の環境でも計測してください。

3. 生成して結果をコピー

   生成を実行するとハッシュ文字列が表示されます。コピーした値はPHPのテストコードや使い捨ての検証データに利用できます。

4. PHP側で照合を試す

   $ok = password_verify($candidate, $storedHash);

   $candidateには確認したい入力、$storedHashには生成結果全体を渡します。この画面はハッシュ生成用で、照合そのものはPHP側で行います。

生成結果についてよくある疑問

入力はテスト用の値に限定してください

入力文字列は処理のためサーバーへ送信されます。インフラ側のログや保存期間は確認できていません。実際のアカウントのパスワード、APIキー、個人情報、秘密情報は入力しないでください。

このページは開発・学習用のハッシュ生成を補助します。生成結果を本番の認証基盤へ採用する前に、自分のPHP環境でアルゴリズム対応、入力制限、処理時間、保存方法を確認してください。画面のコスト範囲や初期値が、あらゆる環境に適した設定を保証するものではありません。