Argon2 онлайн - хеширование паролей

Argon2 — функция хеширования паролей и получения ключей, разработанная Алексом Бирюковым, Даниэлем Дину и Дмитрием Ховратовичем. В 2015 году она победила в Password Hashing Competition, позже была стандартизирована в RFC 9106 и стала одной из основных рекомендаций OWASP для безопасного хранения паролей.

В семействе Argon2 есть три варианта: Argon2d использует зависящий от данных доступ к памяти и работает быстро, но обычно не подходит для веб-хранения паролей; Argon2i использует независимый от данных доступ и лучше защищен от утечек по побочным каналам; Argon2id объединяет оба подхода и является рекомендуемым вариантом по умолчанию для логинов, SaaS-сервисов, админ-панелей и других приложений с пользовательскими паролями.

Главная особенность Argon2 — memory-hardness: каждая попытка подобрать пароль требует не только вычислений процессора, но и заданного объема оперативной памяти. Это важно при офлайн-атаке после утечки базы: GPU и ASIC не могут дешево запускать миллионы проверок параллельно, если каждая проверка резервирует память.

Этот Argon2 online инструмент показывает параметры, с которыми чаще всего работают разработчики: memory в KiB, iterations как временную стоимость, parallelism как число lanes, key length для длины результата, необязательную salt и вариант Argon2. Настройки по умолчанию используют Argon2id, 19 456 KiB памяти, 2 итерации, 1 lane и 32-байтовый результат — распространенную базовую конфигурацию OWASP для хеширования паролей.

Если проверка пароля на рабочем сервере проходит слишком быстро, увеличьте память или число итераций; если слишком медленно — выберите один из допустимых профилей с меньшей задержкой и зафиксируйте компромисс. Не подбирайте параметры только на ноутбуке разработчика: измеряйте время на сервере того же класса, который будет обрабатывать реальные входы пользователей.

Argon2-хеши обычно хранятся как PHC-строка вида $argon2id$v=19$m=19456,t=2,p=1$.... В ней уже записаны вариант алгоритма, версия, стоимость памяти, число итераций, параллелизм, соль и производный хеш, поэтому проверяющий код может повторить расчет без отдельных колонок для параметров.

Используйте режим генерации, чтобы получить новый Argon2-хеш пароля для тестов, документации или сравнения параметров. Используйте режим проверки, если у вас уже есть сохраненная Argon2-строка и нужно понять, совпадает ли с ней введенный пароль. Для реальных аккаунтов создавайте уникальную случайную соль для каждого пароля и сохраняйте полную закодированную строку ровно в том виде, в котором ее вернула серверная библиотека.

Используйте этот генератор Argon2 онлайн, когда нужен быстрый Argon2id-хеш пароля для документации, тестовых фикстур, заметок по миграции или сравнения настроек. Инструмент также работает как Argon2 verifier: вставьте пароль-кандидат и существующий закодированный хеш, чтобы проверить совпадение перед отладкой кода приложения.

Чаще всего сюда приходят за Argon2id generator, генератором Argon2-хеша пароля, проверкой Argon2 hash, описанием PHC encoded Argon2 или практическим сравнением Argon2, bcrypt и PBKDF2. В каждом случае базовое правило одно: используйте Argon2id с уникальной солью, храните полную закодированную строку и выбирайте стоимость памяти и времени так, чтобы рабочий сценарий входа выдерживал нагрузку.