Bcrypt è una funzione di hashing delle password specificamente progettata per l'archiviazione delle password. Utilizza l'algoritmo di crittografia Blowfish e ha un meccanismo di sale incorporato che difende efficacemente dagli attacchi con tabelle rainbow. Il parametro Salt Rounds controlla la complessità computazionale dell'hash; si consiglia di utilizzare un valore di 10 o superiore. L'hashing è unidirezionale e non può essere invertito per recuperare la password originale.