Argon2 Online - hashing de senhas

Argon2 é uma função de hashing de senhas e derivação de chaves criada por Alex Biryukov, Daniel Dinu e Dmitry Khovratovich. Ela venceu a Password Hashing Competition em 2015, foi padronizada na RFC 9106 e é recomendada pela OWASP para armazenamento moderno de senhas.

A família Argon2 tem três variantes: Argon2d usa acesso à memória dependente dos dados e é rápida, mas normalmente não é a melhor opção para senhas web; Argon2i usa acesso independente dos dados e resiste melhor a canais laterais; Argon2id combina as duas abordagens e é o padrão recomendado para logins, SaaS, painéis administrativos e outras aplicações com senhas de usuários.

O diferencial do Argon2 é a memory-hardness: cada tentativa de senha exige uma quantidade configurável de RAM, não apenas trabalho de CPU. Isso importa em ataques offline após vazamento de banco de dados, porque GPUs e ASICs não conseguem rodar milhões de tentativas paralelas de forma barata se cada tentativa precisa reservar memória.

Esta ferramenta Argon2 online expõe os parâmetros usados por desenvolvedores: memory em KiB, iterations como custo de tempo, parallelism como lanes, key length para o tamanho da saída, salt opcional e a variante Argon2. Os padrões usam Argon2id com 19.456 KiB de memória, 2 iterações, 1 lane e saída de 32 bytes.

Se a verificação no servidor de produção estiver rápida demais, aumente memória ou iterações; se estiver lenta demais, escolha um perfil aceito com menor latência e documente a troca. Meça em hardware equivalente ao de produção, não apenas em uma máquina de desenvolvimento.

Hashes Argon2 normalmente são armazenados como uma string PHC, por exemplo $argon2id$v=19$m=19456,t=2,p=1$.... Ela contém variante, versão, custo de memória, iterações, paralelismo, salt e hash derivado, então o verificador não precisa de colunas separadas para os parâmetros.

Use Generate para criar um novo hash Argon2 de senha para testes, documentação ou comparação de parâmetros. Use Verify quando você já tem uma string Argon2 armazenada e quer conferir se uma senha candidata combina. Para contas reais, gere um salt aleatório único por senha e armazene a saída codificada completa produzida pela biblioteca do servidor.

Use este gerador Argon2 online quando precisar rapidamente de um hash Argon2id para documentação, fixtures de teste, notas de migração ou comparação de parâmetros. Ele também funciona como verificador Argon2: cole uma senha candidata e um hash existente para confirmar se combinam.

Buscas comuns incluem Argon2id generator, Argon2 password hash generator, verify Argon2 hash, PHC encoded Argon2 e comparações de Argon2 vs bcrypt ou PBKDF2. A regra prática é a mesma: use Argon2id com salt único, armazene a string codificada completa e escolha custos de memória e tempo sustentáveis para o fluxo de login em produção.