สร้าง bcrypt hash และตรวจว่ารหัสผ่านตรงกับ hash หรือไม่ ปรับ cost ได้ ดูเวอร์ชัน salt ที่ประกอบอยู่ ใช้เข้ากันได้กับ password_hash ของ PHP
ใช้ไลบรารี bcryptjs (โหลดจาก CDN แล้วทำงานในเครื่อง) · รหัสผ่านไม่ถูกส่งออก · Cost 10-12 เหมาะกับระบบทั่วไป; Cost สูงจะช้าในเบราว์เซอร์ (JS ช้ากว่า native) · PHP password_verify() ตรวจ hash นี้ได้ ($2a/$2b/$2y เข้ากันได้)
ทั่วไป 10-12 ยิ่งสูงยิ่งช้าและปลอดภัย
bcrypt สุ่ม salt ใหม่ทุกครั้ง ต้องใช้ฟังก์ชัน verify เทียบ