Argon2 en ligne - hachage de mots de passe

Argon2 est une fonction de hachage de mots de passe et de dérivation de clé conçue par Alex Biryukov, Daniel Dinu et Dmitry Khovratovich. Elle a gagné la Password Hashing Competition en 2015, a été standardisée dans RFC 9106 et fait partie des recommandations OWASP pour le stockage des mots de passe dans les nouveaux systèmes.

La famille Argon2 comprend trois variantes : Argon2d utilise des accès mémoire dépendants des données et est rapide, mais convient rarement au stockage de mots de passe web ; Argon2i utilise des accès indépendants des données et résiste mieux aux canaux auxiliaires ; Argon2id combine les deux approches et constitue le choix par défaut recommandé pour les connexions, les applications SaaS, les panneaux d’administration et les autres services qui stockent des mots de passe.

La force d’Argon2 vient de sa memory-hardness : chaque essai de mot de passe exige une quantité configurable de RAM, pas seulement du temps CPU. C’est décisif lors d’une attaque hors ligne après fuite de base de données, car GPU et ASIC ne peuvent pas lancer à bas coût des millions d’essais parallèles si chaque essai réserve de la mémoire.

Cet outil Argon2 en ligne expose les paramètres utiles aux développeurs : memory en KiB, iterations comme coût temporel, parallelism comme nombre de lanes, key length pour la longueur de sortie, un salt optionnel et la variante Argon2. Les réglages par défaut utilisent Argon2id avec 19 456 KiB de mémoire, 2 itérations, 1 lane et une sortie de 32 octets.

Si la vérification est trop rapide en production, augmentez la mémoire ou les itérations ; si elle est trop lente, choisissez un profil acceptable à latence plus faible et documentez le compromis. Mesurez sur une machine comparable à la production, pas seulement sur un poste de développement.

Les hash Argon2 sont généralement stockés sous forme de chaîne PHC, par exemple $argon2id$v=19$m=19456,t=2,p=1$.... Elle contient la variante, la version, le coût mémoire, les itérations, le parallélisme, le sel et le hash dérivé ; le vérificateur peut donc retrouver les paramètres sans colonnes séparées.

Utilisez le mode Generate pour créer un nouveau hash Argon2 de mot de passe à des fins de test, de documentation ou de comparaison de paramètres. Utilisez Verify lorsqu’une chaîne Argon2 est déjà stockée et que vous voulez vérifier si un mot de passe candidat correspond. Pour de vrais comptes, générez un sel aléatoire unique par mot de passe et stockez la sortie encodée complète produite par votre bibliothèque serveur.

Ce générateur Argon2 en ligne sert à obtenir rapidement un hash Argon2id pour une documentation, des fixtures de test, des notes de migration ou une comparaison de paramètres. Il sert aussi de vérificateur Argon2 : collez un mot de passe candidat et un hash existant pour confirmer la correspondance.

Les recherches fréquentes portent sur Argon2id generator, Argon2 password hash generator, verify Argon2 hash, PHC encoded Argon2 ou la comparaison Argon2 vs bcrypt et PBKDF2. La règle pratique reste la même : utiliser Argon2id avec un sel unique, stocker la chaîne encodée complète et choisir des coûts mémoire et temps soutenables par le flux de connexion en production.