Argon2 해시 생성기

이 도구가 유용했나요? 댓글을 남기거나 팁을 공유하거나 개선할 점을 알려주세요.

이 도구의 기능

이 도구는 조정 가능한 메모리 비용, 시간 비용, 병렬성, 해시 길이 및 솔트를 사용하여 브라우저에서 완전히 Argon2 비밀번호 해시(Argon2id, Argon2i 또는 Argon2d)를 생성하며, 기존 인코딩된 해시와 비밀번호를 대조하는 내장 검증기도 제공합니다.

작동 방식

Argon2는 2015년 비밀번호 해싱 경진대회에서 우승했으며, 의도적으로 느리고 메모리를 많이 소모하도록 설계되어 있어 많은 비밀번호를 무차별 대입으로 공격하는 것이 시간뿐 아니라 RAM 측면에서도 비용이 많이 들게 만듭니다. 비밀번호, 무작위 솔트, 세 가지 비용 매개변수(메모리 비용: 사용할 RAM 양, 시간 비용: 해당 메모리를 몇 번 통과할지, 병렬성: 동시에 실행되는 독립 레인 수)를 받아 요청된 길이의 해시를 생성합니다. 결과는 표준 인코딩 형식 $argon2id$v=19$m=<KiB 단위 메모리>,t=<반복 횟수>,p=<병렬성>$<솔트>$<해시>로 패키징되며, 이는 자기 기술적입니다. 즉, 나중에 비밀번호를 검증하려면 문자열에서 이러한 매개변수를 다시 읽어들여 동일한 계산을 재실행하고 출력을 비교하기만 하면 됩니다.

해결하는 문제

• 서버 측 코드를 실행하지 않고 저장용 안전한 솔트 처리된 비밀번호 해시를 생성하기.
• 애플리케이션의 보안 및 성능 요구 사항에 맞게 메모리 비용, 시간 비용, 병렬성을 조정하기.
• 특정 비밀번호가 이전에 생성된 Argon2 해시와 일치하는지 검증하기.
• 기존 Argon2 해시에 내장된 매개변수를 수동으로 디코딩하지 않고 확인하기.

자주 묻는 질문