1001Ferramentas
🌶️ Segurança

Gerador de Pepper para Hash de Senhas

Gera uma string forte (32-128 bytes) em base64/hex/base64url para uso como pepper server-side em hash de senhas. Mostra entropia e dicas OWASP.


    

O que é um pepper? String fixa do servidor (não armazenada no banco) misturada à senha antes do hash (bcrypt/argon2). Diferente do salt, é mantida em segredo no app/HSM.

Recomendações OWASP: mínimo 32 bytes (256 bits), armazenado em KMS/Vault/var de ambiente — nunca no repositório. Rotacione com versionamento (ex: v1:bcrypt(...)).

Ferramentas Relacionadas