Backend · Segurança

Hash de Senha PBKDF2

Guarda senhas com PBKDF2-SHA256 (310 mil iterações, salt aleatório) e verificação em tempo constante, com rehash automático. Proteção de credencial que funciona até em Cloudflare Workers.

Senha · PBKDF2 · OWASP · 8 testes automatizados · Licença MIT · Criado por FlowCore Soluções LTDA

Como instalar

  1. Funciona onde você já roda Node 18+, Cloudflare Workers, Deno, Bun, Vercel e Netlify Functions. Zero dependência: só fetch e Web Crypto, que já vêm no runtime.
  2. Crie src/lib/senha.ts Cole o código da aba Código.
  3. Use
    const hash = await hashSenha("Senha@Forte123");
// "pbkdf2_sha256$310000
    lt;salt>
    lt;hash>"
if (await verificarSenha(senhaDigitada, usuario.hash)) {
  if (precisaRehash(usuario.hash)) usuario.hash = await hashSenha(senhaDigitada);
}
  4. Rode o teste junto O arquivo de teste (aba Teste) cobre 8 cenários. Copie para src/lib/ ao lado e rode:
    npm install -D vitest
npx vitest run src/lib

Código no GitHub · Biblioteca de códigos

Mais em Segurança