Генератор хеша Argon2

О Генератор хеша Argon2

Добро пожаловать в Генератор хеша Argon2 — бесплатный онлайн-инструмент для создания и проверки хешей паролей Argon2. Argon2 стал победителем конкурса Password Hashing Competition в 2015 году. OWASP рекомендует Argon2id с объемом памяти не менее 19 МиБ, двумя итерациями и степенью параллелизма 1 (или эквивалентным сочетанием параметров). NIST требует использовать подходящую схему хеширования паролей с высокой затратой памяти или многократными итерациями, но не рекомендует специально Argon2. Этот инструмент поддерживает все три варианта Argon2 (Argon2i, Argon2d, Argon2id) с полностью настраиваемыми параметрами.

Что такое Argon2 и почему он рекомендуется?

Argon2 — это современный алгоритм хеширования паролей, разработанный Алексом Бирюковым, Даниэлем Дину и Дмитрием Ховратовичем из Университета Люксембурга. Он победил в конкурсе Password Hashing Competition в 2015 году и теперь является алгоритмом, рекомендуемым крупными организациями по безопасности для хеширования паролей.

В отличие от старых алгоритмов, таких как MD5, SHA-1 или даже bcrypt, Argon2 специально разработан для обеспечения:

• Требовательности к памяти (Memory-hard): требует значительного объема памяти, что делает атаки с использованием GPU и ASIC дорогостоящими.
• Настраиваемости: регулируйте объем памяти, время и параллелизм, чтобы сбалансировать безопасность и производительность.
• Устойчивости к атакам по побочным каналам: вариант Argon2i защищает от атак по времени.
• Перспективности: параметры можно увеличивать по мере совершенствования аппаратного обеспечения.

Объяснение вариантов Argon2

Argon2i (независимый от данных)

Argon2i разработан для противодействия атакам по побочным каналам за счет использования шаблонов доступа к памяти, не зависящих от данных. Это делает его подходящим для хеширования паролей в общих или многопользовательских системах, где атаки по времени вызывают беспокойство. Однако он немного более уязвим для атак на GPU по сравнению с Argon2d.

Argon2d (зависимый от данных)

Argon2d использует доступ к памяти, зависящий от данных, что обеспечивает максимальную устойчивость к атакам по взлому с помощью GPU. Однако это делает его уязвимым для атак по побочным каналам, таких как анализ времени. Используйте Argon2d только в средах, где атаки по побочным каналам не представляют угрозы.

Argon2id (гибридный — рекомендуется)

Argon2id сочетает в себе лучшее от обоих вариантов: он начинается с проходов Argon2i для защиты от атак по побочным каналам, а затем переключается на Argon2d для максимальной устойчивости к GPU. Этот гибридный подход рекомендуется для большинства приложений и является выбором по умолчанию в этом инструменте.

Понимание параметров Argon2

Затраты памяти (Memory Cost)

Затраты памяти определяют, какой объем оперативной памяти требуется для вычисления хеша. Увеличение памяти делает параллельные атаки более дорогостоящими. OWASP рекомендует не менее 64 МБ для веб-приложений. Для приложений с высоким уровнем безопасности рассмотрите 128 МБ или более.

Временные затраты (итерации)

Временные затраты контролируют количество итераций по памяти. Большее количество итераций означает более медленное хеширование, что повышает безопасность, но также увеличивает задержку при входе в систему. Для веб-приложений обычно рекомендуется значение 3.

Параллелизм (Parallelism)

Параллелизм задает количество потоков, используемых для хеширования. Более высокий параллелизм может ускорить хеширование на многоядерных системах, но также увеличивает поверхность атаки. Обычно используется значение 4.

Длина хеша

Длина выходного хеша в байтах. 32 байта (256 бит) достаточно для большинства приложений и обеспечивают достаточный запас безопасности.

Соль (Salt)

Соль — это случайные данные, добавляемые к паролю перед хешированием. Она гарантирует, что одинаковые пароли создают разные хеши, предотвращая атаки по радужным таблицам. Всегда используйте уникальную случайную соль для каждого пароля. Этот инструмент может автоматически генерировать безопасную соль или позволить вам указать свою собственную.

Как использовать этот генератор хеша Argon2

1. Выберите режим: выберите 'Сгенерировать хеш' для создания нового хеша или 'Проверить хеш', чтобы убедиться, что пароль соответствует существующему хешу.
2. Введите пароль: введите или вставьте пароль или текст, который вы хотите хешировать, в поле ввода.
3. Выберите вариант Argon2: выберите Argon2id (рекомендуется), Argon2i (устойчив к побочным каналам) или Argon2d (устойчив к GPU) в зависимости от ваших потребностей в безопасности.
4. Настройте параметры: установите затраты памяти (рекомендуется 64 МБ), временные затраты (рекомендуется 3 итерации), параллелизм (рекомендуется 4 потока) и длину хеша (рекомендуется 32 байта).
5. Сгенерируйте хеш: нажмите 'Сгенерировать хеш Argon2', чтобы создать хеш. Скопируйте закодированный или шестнадцатеричный результат для вашего приложения.

Рекомендуемые параметры по вариантам использования

Можно ли расшифровать хеш Argon2?

Нет. Argon2 — это односторонняя хеш-функция, что означает, что вычислительно невозможно обратить хеш обратно в исходный пароль. Это сделано намеренно — это защищает пароли, даже если база данных хешей будет скомпрометирована.

Чтобы проверить пароль, хешируйте ввод с теми же параметрами и солью, а затем сравните результат с сохраненным хешем. Закодированный формат Argon2 включает все необходимые параметры, что делает проверку простой.

Часто задаваемые вопросы

Что такое Argon2 и почему он рекомендуется?

Argon2 — это современный алгоритм хеширования паролей, победивший в конкурсе Password Hashing Competition в 2015 году. Он разработан для защиты от атак с использованием GPU и ASIC за счет требования значительного объема памяти и вычислительных ресурсов. OWASP рекомендует Argon2id с объемом памяти не менее 19 МиБ, двумя итерациями и степенью параллелизма 1 (или эквивалентным сочетанием параметров). NIST требует использовать подходящую схему хеширования паролей с высокой затратой памяти или многократными итерациями, но не рекомендует специально Argon2.

В чем разница между Argon2i, Argon2d и Argon2id?

Argon2d оптимизирован для защиты от атак на GPU и работает быстрее, но уязвим для атак по побочным каналам. Argon2i разработан для защиты от атак по побочным каналам и подходит для хеширования паролей в общих системах. Argon2id — это гибрид, обеспечивающий обе защиты, и является рекомендуемым выбором для большинства приложений.

Какие параметры следует использовать для Argon2?

Для большинства веб-приложений используйте Argon2id с объемом памяти 64 МБ, 3 итерациями и 4 потоками. Для приложений с высоким уровнем безопасности, таких как менеджеры паролей, рассмотрите объем памяти 128 МБ или выше и 4+ итерации. Цель — время хеширования около 500 мс на вашем сервере.

Можно ли расшифровать хеш Argon2?

Нет, Argon2 — это односторонняя хеш-функция. Вычислительно невозможно обратить хеш обратно в исходный пароль. Чтобы проверить пароль, хешируйте ввод с теми же параметрами и сравните результат с сохраненным хешем.

Что такое соль и почему она важна?

Соль — это случайные данные, добавляемые к паролю перед хешированием. Она гарантирует, что одинаковые пароли создают разные хеши, предотвращая атаки по радужным таблицам и затрудняя одновременный взлом нескольких паролей. Всегда используйте уникальную случайную соль для каждого пароля.

Как проверить, соответствует ли пароль хешу Argon2?

Используйте функцию проверки хеша: введите проверяемый пароль и сохранённый хеш Argon2. Проверка определяет, соответствует ли пароль сохранённому хешу с его параметрами; она не расшифровывает хеш и не раскрывает исходный пароль. Совпадение означает, что проверяемый пароль подходит к этому хешу. Защищайте сохранённые хеши так же, как другие данные для аутентификации.

Можно ли за один раз создать хеши Argon2 для нескольких паролей?

Да. Форма принимает до 20 паролей, по одному в строке, и создаёт отдельный хеш для каждого. Для каждого пароля генерируется собственная случайная соль, поэтому одинаковые пароли могут давать разные строки хеша. Согласно форме, пакетный режим использует не более 64 МБ и трёх итераций. Свяжите результаты с правильными учётными записями или записями, чтобы впоследствии проверять нужный пароль.

Почему два хеша Argon2 для одного пароля выглядят по-разному?

Обычно Argon2 использует случайную соль, поэтому при повторном хешировании одного пароля могут получиться разные закодированные значения. Это ожидаемо и затрудняет злоумышленникам поиск одинаковых паролей в разных сохранённых записях. Чтобы проверить пароль, используйте операцию проверки с введённым паролем и сохранённым хешем: прямое сравнение двух строк хеша ненадёжно. Сохраняйте хеш целиком, поскольку в нём содержатся данные, необходимые для проверки.

Ссылки

• RFC 9106: функция Argon2 с высокой потребностью в памяти (версия 1.3)
• Эталонная реализация Argon2 (GitHub)

Хэширование и контрольные суммы:

• Калькулятор контрольной суммы Adler32
• Генератор хеша Argon2
• Генератор и Проверка Bcrypt Хешей Новый
• Генератор хэшей BLAKE2b
• Калькулятор контрольной суммы CRC32
• Калькулятор контрольной суммы CRC64
• Генератор хешей FNV-1a
• Генератор MD5-хэшей
• Генератор MurmurHash3
• Генератор хешей RIPEMD-160
• Симулятор шифрования RSA пошаговый
• Генератор хэшей SHA1
• Генератор хэшей SHA224
• Генератор хеша SHA256
• Генератор хэшей SHA384
• Генератор хэшей SHA3-256
• Генератор хешей SHA3-384
• Генератор хэша SHA3-512
• Генератор хэшей SHA512
• Генератор хешей Whirlpool