Bcrypt ist eine speziell für die Passwortspeicherung entwickelte Hash-Funktion. Sie verwendet den Blowfish-Verschlüsselungsalgorithmus und hat einen integrierten Salt-Mechanismus, der effektiv vor Rainbow-Table-Angriffen schützt. Der Parameter Salt-Runden steuert die Rechenkomplexität des Hashs; die Verwendung eines Werts von 10 oder höher wird empfohlen. Hashing ist eine Einbahnstraße und kann nicht umgekehrt werden, um das ursprüngliche Passwort wiederherzustellen.