Argon2 Çevrimiçi - parola hashleme

Argon2, Alex Biryukov, Daniel Dinu ve Dmitry Khovratovich tarafından tasarlanan bir parola hashleme ve anahtar türetme fonksiyonudur. 2015 Password Hashing Competition yarışmasını kazanmış, RFC 9106 ile standartlaştırılmış ve OWASP tarafından modern parola saklama için önerilmiştir.

Argon2 ailesinde üç varyant vardır: Argon2d veriye bağlı bellek erişimi kullanır ve hızlıdır, ancak web parolaları için genelde ilk tercih değildir; Argon2i veriden bağımsız erişim kullanır ve yan kanal risklerine karşı daha uygundur; Argon2id iki yaklaşımı birleştirir ve giriş sistemleri, SaaS ürünleri, yönetim panelleri ve kullanıcı parolası saklayan uygulamalar için önerilen varsayılandır.

Argon2’nin temel gücü memory-hardness özelliğidir: Her parola denemesi yalnızca CPU işi değil, yapılandırılmış miktarda RAM de gerektirir. Bu, bir veritabanı sızıntısından sonra çevrimdışı saldırılarda önemlidir; GPU ve ASIC sistemleri her deneme için bellek ayırmak zorunda kaldığında milyonlarca paralel denemeyi ucuzca yürütemez.

Bu Argon2 çevrimiçi araç geliştiricilerin ihtiyaç duyduğu parametreleri sunar: KiB cinsinden memory, zaman maliyeti olarak iterations, lane sayısı olarak parallelism, çıktı uzunluğu için key length, isteğe bağlı salt ve Argon2 varyantı. Varsayılanlar Argon2id, 19.456 KiB bellek, 2 iterasyon, 1 lane ve 32 bayt çıktı kullanır.

Üretim sunucusunda doğrulama çok hızlıysa bellek veya iterasyonu artırın; çok yavaşsa daha düşük gecikmeli kabul edilebilir bir profil seçin ve ödünleşimi belgeleyin. Parametreleri yalnızca geliştirme makinesinde değil, üretime benzer sunucuda ölçün.

Argon2 hashleri genellikle $argon2id$v=19$m=19456,t=2,p=1$... gibi PHC kodlu bir dize olarak saklanır. Bu dize algoritma varyantını, sürümü, bellek maliyetini, iterasyon sayısını, paralelliği, salt değerini ve türetilmiş hashi içerir; doğrulayıcı ayrı parametre sütunlarına ihtiyaç duymaz.

Test, dokümantasyon veya parametre karşılaştırması için yeni bir Argon2 parola hashi üretmek üzere Generate modunu kullanın. Elinizde kayıtlı bir Argon2 dizesi varsa ve aday parolanın eşleşip eşleşmediğini görmek istiyorsanız Verify modunu kullanın. Gerçek hesaplarda her parola için benzersiz rastgele salt üretin ve sunucu tarafı kütüphanenin verdiği tam kodlu çıktıyı saklayın.

Bu Argon2 çevrimiçi üreticiyi dokümantasyon, test verisi, geçiş notları veya parametre karşılaştırması için hızlı bir Argon2id parola hashi gerektiğinde kullanabilirsiniz. Aynı zamanda Argon2 doğrulayıcı olarak da çalışır: aday parolayı ve mevcut hashi yapıştırıp eşleşmeyi kontrol edin.

Yaygın aramalar Argon2id generator, Argon2 password hash generator, verify Argon2 hash, PHC encoded Argon2 ve Argon2 vs bcrypt veya PBKDF2 karşılaştırmalarıdır. Pratik kural değişmez: Argon2id kullanın, benzersiz salt üretin, tam kodlu dizeyi saklayın ve üretim giriş akışının kaldırabileceği bellek ve zaman maliyetlerini seçin.