Bcrypt is een wachtwoord-hashfunctie speciaal ontworpen voor wachtwoordopslag. Het gebruikt het Blowfish-versleutelingsalgoritme en heeft een ingebouwd salt-mechanisme dat effectief beschermt tegen rainbow table-aanvallen. De Salt Rondes-parameter bepaalt de rekenkundige complexiteit van de hash; het gebruik van een waarde van 10 of hoger wordt aanbevolen. Hashen is eenrichtingsverkeer en kan niet worden omgekeerd om het originele wachtwoord te herstellen.