تولیدکننده هش گذرواژه (PBKDF2)

Bcrypt یک الگوریتم پرطرفدار هش گذرواژه است، اما به یک کتابخانه سمت سرور نیاز دارد. این ابزار هش‌هایی با استحکام معادل تولید می‌کند که از PBKDF2 (Password-Based Key Derivation Function 2) بهره می‌برند، الگوریتمی که NIST توصیه کرده و تعداد تکرار آن قابل تنظیم است. هم bcrypt و هم PBKDF2 به‌عمد حملات جستجوی فراگیر را کند می‌کنند؛ تعداد تکرار مناسب باعث می‌شود هر تلاش حدود ۲۵۰ میلی‌ثانیه طول بکشد.