Gerador de Hash Argon2

Gerador de Hash Argon2

Bem-vindo ao Gerador de Hash Argon2, uma ferramenta online gratuita para gerar e verificar hashes de senha Argon2. O Argon2 é o vencedor da Password Hashing Competition de 2015. A OWASP recomenda Argon2id com no mínimo 19 MiB de memória, duas iterações e paralelismo de 1 (ou uma combinação equivalente de parâmetros). A NIST exige um esquema adequado de hash de senhas com uso intensivo de memória ou iterativo, mas não endossa especificamente o Argon2. Esta ferramenta suporta todas as três variantes do Argon2 (Argon2i, Argon2d, Argon2id) com parâmetros totalmente configuráveis.

O que é o Argon2 e por que ele é recomendado?

O Argon2 é um algoritmo moderno de hash de senha projetado por Alex Biryukov, Daniel Dinu e Dmitry Khovratovich da Universidade de Luxemburgo. Ele venceu a Password Hashing Competition em 2015 e é agora o algoritmo recomendado para hash de senhas pelas principais organizações de segurança.

Ao contrário de algoritmos mais antigos como MD5, SHA-1 ou mesmo bcrypt, o Argon2 foi projetado especificamente para ser:

• Memory-hard (Intensivo em Memória): Exige memória significativa, tornando ataques de GPU e ASIC caros.
• Configurável: Ajuste memória, tempo e paralelismo para equilibrar segurança e desempenho.
• Resistente a canais laterais: A variante Argon2i protege contra ataques de tempo (timing attacks).
• À prova de futuro: Os parâmetros podem ser aumentados conforme o hardware melhora.

Explicação das Variantes Argon2

Argon2i (Independente de Dados)

O Argon2i foi projetado para resistir a ataques de canal lateral, usando padrões de acesso à memória independentes de dados. Isso o torna adequado para hash de senhas em sistemas compartilhados onde ataques de tempo são uma preocupação. No entanto, ele é um pouco mais vulnerável a ataques de GPU em comparação com o Argon2d.

Argon2d (Dependente de Dados)

O Argon2d usa acesso à memória dependente de dados, o que oferece resistência máxima contra ataques de quebra por GPU. No entanto, isso o torna vulnerável a ataques de canal lateral, como análise de tempo. Use o Argon2d apenas em ambientes onde ataques de canal lateral não sejam uma preocupação.

Argon2id (Híbrido - Recomendado)

O Argon2id combina o melhor de ambas as variantes: começa com passagens de Argon2i para resistir a ataques de canal lateral e depois muda para Argon2d para resistência máxima à GPU. Esta abordagem híbrida é recomendada para a maioria das aplicações e é a escolha padrão nesta ferramenta.

Entendendo os Parâmetros do Argon2

Custo de Memória

O custo de memória determina quanta RAM é necessária para computar o hash. Uma memória maior torna os ataques paralelos mais caros. A OWASP recomenda Argon2id com no mínimo 19 MiB de memória, duas iterações e paralelismo de 1 (ou uma combinação equivalente de parâmetros). Para aplicações de alta segurança, considere 128 MB ou mais.

Custo de Tempo (Iterações)

O custo de tempo controla o número de iterações sobre a memória. Mais iterações significam um hash mais lento, o que aumenta a segurança, mas também aumenta a latência de login. Um valor de 3 é tipicamente recomendado para aplicações web.

Paralelismo

O paralelismo define o número de threads usados para o hash. Um paralelismo maior pode acelerar o hash em sistemas multi-core, mas também aumenta a superfície de ataque. Um valor de 4 é comumente usado.

Comprimento do Hash

O comprimento do hash de saída em bytes. 32 bytes (256 bits) é suficiente para a maioria das aplicações e oferece uma ampla margem de segurança.

Sal (Salt)

Um sal é um dado aleatório adicionado à senha antes do hash. Ele garante que senhas idênticas produzam hashes diferentes, prevenindo ataques de tabela arco-íris. Sempre use um sal único e aleatório para cada senha. Esta ferramenta pode gerar automaticamente um sal seguro ou permitir que você especifique um personalizado.

Como Usar Este Gerador de Hash Argon2

1. Escolha seu modo: Selecione Gerar Hash para criar um novo hash, ou Verificar Hash para checar se uma senha corresponde a um hash existente.
2. Digite sua senha: Digite ou cole a senha ou texto que você deseja gerar o hash no campo de entrada.
3. Selecione a variante Argon2: Escolha Argon2id (recomendado), Argon2i (resistente a canal lateral) ou Argon2d (resistente a GPU) com base em suas necessidades de segurança.
4. Configure os parâmetros: Defina o custo de memória (64 MB recomendado), custo de tempo (3 iterações recomendado), paralelismo (4 threads recomendado) e comprimento do hash (32 bytes recomendado).
5. Gerar hash: Clique em Gerar Hash para criar seu hash Argon2. Copie a saída codificada ou hexadecimal para sua aplicação.

Parâmetros Recomendados por Caso de Uso

Posso Descriptografar um Hash Argon2?

Não. O Argon2 é uma função de hash de via única, o que significa que é computacionalmente inviável reverter o hash para a senha original. Isso é por design - protege as senhas mesmo que o banco de dados de hashes seja comprometido.

Para verificar uma senha, gere o hash da entrada com os mesmos parâmetros e sal, e depois compare o resultado com o hash armazenado. O formato codificado do Argon2 inclui todos os parâmetros necessários, tornando a verificação simples.

Perguntas Frequentes

O que é o Argon2 e por que ele é recomendado?

O Argon2 é um algoritmo moderno de hash de senha que venceu a Password Hashing Competition em 2015. Ele foi projetado para ser resistente a ataques de GPU e ASIC ao exigir memória e computação significativas. A OWASP recomenda Argon2id com no mínimo 19 MiB de memória, duas iterações e paralelismo de 1 (ou uma combinação equivalente de parâmetros). A NIST exige um esquema adequado de hash de senhas com uso intensivo de memória ou iterativo, mas não endossa especificamente o Argon2.

Quais são as diferenças entre Argon2i, Argon2d e Argon2id?

O Argon2d é otimizado para resistir a ataques de GPU e é mais rápido, mas vulnerável a ataques de canal lateral. O Argon2i foi projetado para resistir a ataques de canal lateral e é adequado para hash de senhas em sistemas compartilhados. O Argon2id é um híbrido que oferece ambas as proteções e é a escolha recomendada para a maioria das aplicações.

Quais parâmetros devo usar para o Argon2?

Para a maioria das aplicações web, use Argon2id com custo de memória de 64 MB, 3 iterações e 4 threads. Para aplicações de alta segurança, como gerenciadores de senhas, considere custo de memória de 128 MB ou superior e 4+ iterações. O objetivo é aproximadamente 500ms de tempo de hash no seu servidor.

Posso descriptografar um hash Argon2?

Não, o Argon2 é uma função de hash de via única. É computacionalmente inviável reverter o hash para a senha original. Para verificar uma senha, gere o hash da entrada com os mesmos parâmetros e compare o resultado com o hash armazenado.

O que é um sal (salt) e por que ele é importante?

Um sal é um dado aleatório adicionado à senha antes do hash. Ele garante que senhas idênticas produzam hashes diferentes, prevenindo ataques de tabela arco-íris e dificultando a quebra de múltiplas senhas ao mesmo tempo. Sempre use um sal único e aleatório para cada senha.

Como verifico se uma senha corresponde a um hash Argon2?

Use a opção Verificar hash: informe a senha que você quer conferir e o hash Argon2 armazenado para comparação. A verificação confere se a senha informada corresponde ao hash codificado e às configurações dele; ela não descriptografa o hash nem revela a senha original. Se houver correspondência, a senha candidata está correta para aquele hash armazenado. Proteja os hashes armazenados como qualquer outro dado de autenticação.

Posso gerar hashes Argon2 para várias senhas de uma vez?

Sim. O formulário aceita até 20 senhas, uma por linha, e gera um hash separado para cada uma. Cada senha recebe um salt aleatório próprio, então senhas idênticas podem gerar strings de hash diferentes. Segundo o formulário, o recurso em lote usa 64 MB e três iterações ou menos. Associe cada resultado à conta ou ao registro correto para poder verificar a senha certa depois.

Por que dois hashes Argon2 da mesma senha parecem diferentes?

Normalmente, o Argon2 usa um salt aleatório, então gerar um hash da mesma senha duas vezes pode produzir resultados codificados diferentes. Isso é esperado e ajuda a impedir que invasores reconheçam senhas iguais em registros armazenados. Para conferir uma senha, use a operação de verificação com a senha candidata e o hash armazenado; comparar diretamente duas strings de hash não é uma forma confiável de verificar senhas. Preserve o hash codificado completo, pois ele contém informações necessárias para a verificação.

Referências

• Argon2 - Wikipedia
• Especificação do Argon2 (PDF)
• Guia de Armazenamento de Senhas da OWASP
• Implementação de Referência do Argon2 (GitHub)

Hash e verificação:

• Calculadora de Soma de Verificação Adler32 Online
• Gerador de Hash Argon2
• Gerador e Verificador de Hash Bcrypt Novo
• Gerador de Hash BLAKE2b
• Calculadora de Soma de Verificação CRC32
• Calculadora de Checksum CRC64
• Gerador de Hash FNV-1a
• Gerador de Hash MD5
• Gerador MurmurHash3
• Gerador de Hash RIPEMD-160
• Simulador de Criptografia RSA Passo a Passo
• Gerador de Hash SHA1
• Gerador de Hash SHA224
• Gerador de Hash SHA256 Popular
• Gerador de Hash SHA384 Online
• Gerador de Hash SHA3-256
• Gerador de Hash SHA3-384
• Gerador de Hash SHA3-512
• Gerador de Hash SHA512
• Gerador de Hash Whirlpool