Generator Hasza Argon2

Uznałeś to narzędzie za przydatne? Zostaw komentarz, podziel się wskazówką, lub powiedz nam, jak możemy je ulepszyć.

Co robi to narzędzie

To narzędzie generuje hashe haseł Argon2 (Argon2id, Argon2i, lub Argon2d) całkowicie w twojej przeglądarce za pomocą WebAssembly, z regulowanym kosztem pamięci, kosztem czasu, równoległością, długością hasha, i solą, plus wbudowanym weryfikatorem do sprawdzenia hasła względem istniejącego zakodowanego hasha.

Jak To Działa

Argon2 wygrał Password Hashing Competition w 2015 roku i jest celowo zaprojektowany, aby był wolny i wymagający dużo pamięci, więc brute-force wielu haseł staje się kosztowny zarówno w czasie, jak i RAM, nie tylko w czasie. Przyjmuje hasło, losową sól, i trzy parametry kosztu: koszt pamięci (ile RAM użyć), koszt czasu (ile przebiegów przez tę pamięć), i równoległość (ile niezależnych ścieżek działa naraz), a następnie generuje hash żądanej długości. Wynik jest zapakowany w standardowy zakodowany format $argon2id$v=19$m=<pamięć w KiB>,t=<iteracje>,p=<równoległość>$<sól>$<hash>, który jest samoopisujący: weryfikacja hasła później oznacza po prostu odczytanie tych parametrów z powrotem z ciągu, ponowne uruchomienie tego samego obliczenia, i porównanie wyniku.

Problemy, które rozwiązuje

• Generowanie bezpiecznego, solonego hasha hasła do przechowywania bez uruchamiania żadnego kodu po stronie serwera.
• Dostrajanie kosztu pamięci, kosztu czasu, i równoległości, aby dopasować do potrzeb bezpieczeństwa i wydajności twojej aplikacji.
• Weryfikowanie, czy dane hasło pasuje do wcześniej wygenerowanego hasha Argon2.
• Sprawdzanie parametrów osadzonych w istniejącym hashu Argon2 bez ręcznego dekodowania.

Często zadawane pytania