Generatore Hash Argon2

Hai trovato utile questo strumento? Lascia un commento, condividi un consiglio, o dicci come possiamo migliorarlo.

Cosa fa questo strumento

Questo strumento genera hash password Argon2 (Argon2id, Argon2i, o Argon2d) interamente nel tuo browser usando WebAssembly, con costo memoria, costo tempo, parallelismo, lunghezza hash, e sale regolabili, più un verificatore integrato per controllare una password contro un hash codificato esistente.

Come funziona

Argon2 ha vinto la Password Hashing Competition nel 2015 ed è deliberatamente progettato per essere lento e affamato di memoria, così forzare molte password diventa costoso sia in tempo sia in RAM, non solo in tempo. Prende una password, un salt casuale e tre parametri di costo: costo di memoria (quanta RAM usare), costo di tempo (quanti passaggi su quella memoria) e parallelismo (quante corsie indipendenti girano contemporaneamente), poi produce un hash della lunghezza richiesta. Il risultato viene confezionato nel formato codificato standard $argon2id$v=19$m=<memoria in KiB>,t=<iterazioni>,p=<parallelismo>$<salt>$<hash>, che è autodescrittivo: verificare una password in seguito significa semplicemente rileggere quei parametri dalla stringa, rieseguire lo stesso calcolo e confrontare l'output.

Problemi che risolve

• Generare un hash password sicuro e salato per la memorizzazione senza eseguire codice lato server.
• Regolare costo memoria, costo tempo, e parallelismo per adattarsi alle esigenze di sicurezza e prestazioni della tua applicazione.
• Verificare se una data password corrisponde a un hash Argon2 generato in precedenza.
• Ispezionare i parametri incorporati in un hash Argon2 esistente senza decodificarlo a mano.

Domande frequenti