Argon2ハッシュ生成機

このツールは役に立ちましたか?コメントを残したり、コツを共有したり、改善方法を教えてください。

このツールの機能

このツールは、調整可能なメモリコスト、時間コスト、並列度、ハッシュ長、ソルトを使用して、WebAssemblyによりブラウザ内で完全にArgon2パスワードハッシュ(Argon2id、Argon2i、Argon2d)を生成し、既存のエンコードされたハッシュに対してパスワードを確認する組み込みの検証機能も備えています。

仕組み

Argon2は2015年のパスワードハッシュ化コンペティションで優勝し、意図的に遅くメモリを大量消費するように設計されているため、多くのパスワードを総当たりで破ろうとすると、時間だけでなくRAMの面でもコストが高くなります。パスワード、ランダムなソルト、そして3つのコストパラメータ(メモリコスト:使用するRAM量、時間コスト:そのメモリに対する処理回数、並列度:同時に実行する独立したレーン数)を受け取り、要求された長さのハッシュを生成します。結果は標準のエンコード形式 $argon2id$v=19$m=<KiB単位のメモリ>,t=<反復回数>,p=<並列度>$<ソルト>$<ハッシュ> にパッケージ化され、自己記述的です。つまり、後でパスワードを検証する際は、これらのパラメータを文字列から読み取り、同じ計算を再実行して出力を比較するだけで済みます。

解決できる問題

• サーバーサイドのコードを実行せずに、保存用の安全なソルト付きパスワードハッシュを生成する。
• アプリケーションのセキュリティとパフォーマンスのニーズに合わせて、メモリコスト、時間コスト、並列度を調整する。
• 指定したパスワードが以前に生成されたArgon2ハッシュと一致するかを検証する。
• 既存のArgon2ハッシュに埋め込まれたパラメータを、手動でデコードせずに確認する。

よくある質問