Argon2-Hashgenerator

Vond je deze tool nuttig? Laat een opmerking achter, deel een tip, of vertel ons hoe we het beter kunnen maken.

Wat deze tool doet

Deze tool genereert Argon2-wachtwoordhashes (Argon2id, Argon2i, of Argon2d) volledig in je browser met WebAssembly, met aanpasbare geheugenkosten, tijdkosten, parallellisme, hashlengte, en salt, plus een ingebouwde verificator om een wachtwoord te controleren tegen een bestaande gecodeerde hash.

Hoe Het Werkt

Argon2 won de Password Hashing Competition in 2015 en is doelbewust ontworpen om traag en geheugenintensief te zijn, zodat het brute-forcen van veel wachtwoorden duur wordt in zowel tijd als RAM, niet alleen tijd. Het neemt een wachtwoord, een willekeurig salt, en drie kostenparameters: geheugenkosten (hoeveel RAM te gebruiken), tijdkosten (hoeveel doorgangen over dat geheugen), en parallellisme (hoeveel onafhankelijke lanes tegelijk draaien), en produceert vervolgens een hash van de gevraagde lengte. Het resultaat wordt verpakt in het standaard gecodeerde formaat $argon2id$v=19$m=<geheugen in KiB>,t=<iteraties>,p=<parallellisme>$<salt>$<hash>, dat zelfbeschrijvend is: een wachtwoord later verifiëren betekent gewoon die parameters weer uit de string lezen, dezelfde berekening opnieuw uitvoeren, en de output vergelijken.

Problemen die het oplost

• Een veilige, gesalte wachtwoordhash genereren voor opslag zonder server-side code uit te voeren.
• Geheugenkosten, tijdkosten, en parallellisme afstemmen op de beveiligings- en prestatiebehoeften van je applicatie.
• Verifiëren of een gegeven wachtwoord overeenkomt met een eerder gegenereerde Argon2-hash.
• De parameters ingebed in een bestaande Argon2-hash inspecteren zonder deze met de hand te decoderen.

Veelgestelde vragen