Генератор хэша Argon2

Понравился инструмент? Оставьте комментарий, поделитесь советом или расскажите, как нам его улучшить.

Что делает этот инструмент

Этот инструмент генерирует хеши паролей Argon2 (Argon2id, Argon2i или Argon2d) полностью в вашем браузере с использованием WebAssembly, с настраиваемыми затратами памяти, затратами времени, параллелизмом, длиной хеша и солью, а также встроенным верификатором для проверки пароля по существующему закодированному хешу.

Как это работает

Argon2 победил в конкурсе хеширования паролей Password Hashing Competition в 2015 году и намеренно спроектирован так, чтобы быть медленным и требовательным к памяти, так что подбор множества паролей методом перебора становится дорогим как по времени, так и по объёму RAM, а не только по времени. Он принимает пароль, случайную соль и три параметра стоимости: стоимость памяти (сколько RAM использовать), стоимость времени (сколько проходов по этой памяти) и параллелизм (сколько независимых потоков выполняется одновременно), а затем создаёт хеш запрошенной длины. Результат упаковывается в стандартный закодированный формат $argon2id$v=19$m=<память в КиБ>,t=<итерации>,p=<параллелизм>$<соль>$<хеш>, который самоописывающийся: последующая проверка пароля означает просто извлечение этих параметров из строки, повторное выполнение того же вычисления и сравнение результата.

Какие проблемы решает

• Создание безопасного, соленого хеша пароля для хранения без выполнения серверного кода.
• Настройка затрат памяти, затрат времени и параллелизма в соответствии с требованиями безопасности и производительности вашего приложения.
• Проверка того, соответствует ли заданный пароль ранее сгенерированному хешу Argon2.
• Проверка параметров, встроенных в существующий хеш Argon2, без ручного декодирования.

Часто задаваемые вопросы