Générateur de Hash Argon2

Générateur de Hash Argon2

Bienvenue sur le Générateur de Hash Argon2, un outil en ligne gratuit pour générer et vérifier les hachages de mot de passe Argon2. Argon2 a remporté la Password Hashing Competition en 2015. OWASP recommande Argon2id avec au minimum 19 Mio de mémoire, deux itérations et un degré de parallélisme (ou une combinaison de paramètres équivalente). Le NIST exige un schéma de hachage des mots de passe adapté, utilisant une fonction résistante à la mémoire ou itérative, mais ne recommande pas spécifiquement Argon2. Cet outil prend en charge les trois variantes d'Argon2 (Argon2i, Argon2d, Argon2id) avec des paramètres entièrement configurables.

Qu'est-ce qu'Argon2 et pourquoi est-il recommandé ?

Argon2 est un algorithme de hachage de mot de passe moderne conçu par Alex Biryukov, Daniel Dinu et Dmitry Khovratovich de l'Université du Luxembourg. Il a remporté la Password Hashing Competition en 2015 et est désormais l'algorithme recommandé pour le hachage des mots de passe par les principales organisations de sécurité.

Contrairement aux algorithmes plus anciens comme MD5, SHA-1 ou même bcrypt, Argon2 est spécifiquement conçu pour être :

• Intensif en mémoire (Memory-hard) : Nécessite une mémoire importante, ce qui rend les attaques par GPU et ASIC coûteuses.
• Configurable : Ajustez la mémoire, le temps et le parallélisme pour équilibrer sécurité et performance.
• Résistant aux canaux latéraux : La variante Argon2i protège contre les attaques par analyse de temps (timing attacks).
• Pérenne : Les paramètres peuvent être augmentés à mesure que le matériel s'améliore.

Explication des variantes d'Argon2

Argon2i (Indépendant des données)

Argon2i est conçu pour résister aux attaques par canaux latéraux en utilisant des modèles d'accès mémoire indépendants des données. Cela le rend adapté au hachage de mots de passe sur des systèmes partagés ou multi-locataires où les attaques par analyse de temps sont une préoccupation. Cependant, il est légèrement plus vulnérable aux attaques par GPU que l'Argon2d.

Argon2d (Dépendant des données)

Argon2d utilise un accès mémoire dépendant des données, ce qui offre une résistance maximale contre les attaques de craquage par GPU. Cependant, cela le rend vulnérable aux attaques par canaux latéraux. Utilisez Argon2d uniquement dans des environnements où les attaques par canaux latéraux ne sont pas une préoccupation.

Argon2id (Hybride - Recommandé)

Argon2id combine le meilleur des deux variantes : il commence par des passes Argon2i pour résister aux attaques par canaux latéraux, puis passe à l'Argon2d pour une résistance maximale aux GPU. Cette approche hybride est recommandée pour la plupart des applications et constitue le choix par défaut dans cet outil.

Comprendre les paramètres Argon2

Coût mémoire (Memory Cost)

Le coût mémoire détermine la quantité de RAM nécessaire pour calculer le hachage. Une mémoire plus élevée rend les attaques parallèles plus coûteuses. L'OWASP recommande au moins 64 Mo pour les applications Web. Pour les applications de haute sécurité, envisagez 128 Mo ou plus.

Coût temporel (itérations)

Le coût temporel contrôle le nombre d'itérations sur la mémoire. Plus d'itérations signifient un hachage plus lent, ce qui augmente la sécurité mais augmente également la latence de connexion. Une valeur de 3 est généralement recommandée pour les applications Web.

Parallélisme

Le parallélisme définit le nombre de threads utilisés pour le hachage. Un parallélisme plus élevé peut accélérer le hachage sur les systèmes multicœurs mais augmente également la surface d'attaque. Une valeur de 4 est couramment utilisée.

Longueur du hash

La longueur du hachage de sortie en octets. 32 octets (256 bits) suffisent pour la plupart des applications et offrent une marge de sécurité ample.

Sel (Salt)

Un sel est une donnée aléatoire ajoutée au mot de passe avant le hachage. Il garantit que des mots de passe identiques produisent des hachages différents, empêchant les attaques par table arc-en-ciel. Utilisez toujours un sel unique et aléatoire pour chaque mot de passe. Cet outil peut générer automatiquement un sel sécurisé ou vous laisser en spécifier un personnalisé.

Comment utiliser ce générateur de hash Argon2

1. Choisissez votre mode : Sélectionnez 'Générer un hash' pour créer un nouveau hachage, ou 'Vérifier un hash' pour vérifier si un mot de passe correspond à un hachage existant.
2. Entrez votre mot de passe : Tapez ou collez le mot de passe ou le texte que vous souhaitez hacher dans le champ de saisie.
3. Sélectionnez la variante Argon2 : Choisissez Argon2id (recommandé), Argon2i (résistant aux canaux latéraux) ou Argon2d (résistant aux GPU) en fonction de vos besoins de sécurité.
4. Configurez les paramètres : Définissez le coût mémoire (64 Mo recommandés), le coût temporel (3 itérations recommandées), le parallélisme (4 threads recommandés) et la longueur du hash (32 octets recommandés).
5. Générer le hash : Cliquez sur 'Générer le hash Argon2' pour créer votre hachage. Copiez la sortie encodée ou hexadécimale pour votre application.

Paramètres recommandés par cas d'utilisation

Puis-je déchiffrer un hachage Argon2 ?

Non. Argon2 est une fonction de hachage unidirectionnelle, ce qui signifie qu'il est informatiquement infaisable d'inverser le hachage pour retrouver le mot de passe d'origine. C'est voulu - cela protège les mots de passe même si la base de données de hachages est compromise.

Pour vérifier un mot de passe, hachez la saisie avec les mêmes paramètres et le même sel, puis comparez le résultat au hachage stocké. Le format Argon2 encodé inclut tous les paramètres nécessaires, ce qui simplifie la vérification.

Foire aux questions

Qu'est-ce qu'Argon2 et pourquoi est-il recommandé ?

Argon2 est un algorithme de hachage de mot de passe moderne qui a remporté la Password Hashing Competition en 2015. Il est conçu pour résister aux attaques par GPU et ASIC en exigeant une mémoire et des calculs importants. OWASP recommande Argon2id avec au minimum 19 Mio de mémoire, deux itérations et un degré de parallélisme (ou une combinaison de paramètres équivalente). Le NIST exige un schéma de hachage des mots de passe adapté, utilisant une fonction résistante à la mémoire ou itérative, mais ne recommande pas spécifiquement Argon2.

Quelles sont les différences entre Argon2i, Argon2d et Argon2id ?

Argon2d est optimisé pour résister aux attaques par GPU et est plus rapide, mais vulnérable aux attaques par canaux latéraux. Argon2i est conçu pour résister aux attaques par canaux latéraux et convient au hachage de mots de passe sur des systèmes partagés. Argon2id est un hybride qui offre les deux protections et constitue le choix recommandé pour la plupart des applications.

Quels paramètres dois-je utiliser pour Argon2 ?

Pour la plupart des applications Web, utilisez Argon2id avec un coût mémoire de 64 Mo, 3 itérations et 4 threads. Pour les applications de haute sécurité comme les gestionnaires de mots de passe, envisagez un coût mémoire de 128 Mo ou plus et 4+ itérations. L'objectif est d'environ 500 ms de temps de hachage sur votre serveur.

Puis-je déchiffrer un hachage Argon2 ?

Non, Argon2 est une fonction de hachage unidirectionnelle. Il est informatiquement infaisable d'inverser le hachage pour retrouver le mot de passe d'origine. Pour vérifier un mot de passe, hachez la saisie avec les mêmes paramètres et comparez le résultat au hachage stocké.

Qu'est-ce qu'un sel et pourquoi est-ce important ?

Un sel est une donnée aléatoire ajoutée au mot de passe avant le hachage. Il garantit que des mots de passe identiques produisent des hachages différents, empêchant les attaques par table arc-en-ciel et rendant plus difficile le craquage de plusieurs mots de passe à la fois. Utilisez toujours un sel unique et aléatoire pour chaque mot de passe.

Comment vérifier si un mot de passe correspond à un hachage Argon2 ?

Utilisez l’option Vérifier le hachage : saisissez le mot de passe à vérifier et le hachage Argon2 enregistré auquel le comparer. La vérification détermine si le mot de passe proposé correspond au hachage encodé et à ses paramètres ; elle ne déchiffre pas le hachage et ne révèle pas le mot de passe d’origine. Une correspondance signifie que le mot de passe proposé est correct pour ce hachage enregistré. Protégez les hachages stockés comme toute autre donnée d’authentification.

Puis-je générer des hachages Argon2 pour plusieurs mots de passe à la fois ?

Oui. Le formulaire accepte jusqu’à 20 mots de passe, à raison d’un par ligne, et génère un hachage distinct pour chacun. Chaque mot de passe reçoit son propre sel aléatoire ; des mots de passe identiques peuvent donc produire des chaînes de hachage différentes. D’après le formulaire, le traitement par lots utilise 64 Mo et au maximum trois itérations. Associez bien le résultat au compte ou à l’enregistrement correspondant pour pouvoir vérifier le bon mot de passe par la suite.

Pourquoi deux hachages Argon2 du même mot de passe sont-ils différents ?

Argon2 utilise normalement un sel aléatoire. Le hachage d’un même mot de passe peut donc produire des résultats encodés différents. C’est normal et cela aide à empêcher les attaquants de repérer des mots de passe identiques dans différents enregistrements. Pour vérifier un mot de passe, utilisez l’opération de vérification avec le mot de passe proposé et le hachage stocké ; comparer directement deux chaînes de hachage ne permet pas de vérifier un mot de passe de manière fiable. Conservez le hachage encodé complet, car il contient les informations nécessaires à la vérification.

Références

• RFC 9106 : fonction Argon2 à forte consommation de mémoire (version 1.3)
• Implémentation de référence Argon2 (GitHub)

Hash et checksum:

• Calculatrice de Somme de Contrôle en Ligne Adler-32
• Générateur de Hash Argon2
• Générateur et Vérificateur de Hash Bcrypt Nouveau
• Générateur de hash BLAKE2b
• Calculatrice de la somme de contrôle CRC32
• Calculateur de Somme de Contrôle CRC64
• Générateur de Hash FNV-1a
• Générateur de hash MD5
• Générateur MurmurHash3
• Générateur de hash RIPEMD-160
• Simulateur de chiffrement RSA étape par étape
• Générateur de Hash SHA1
• Générateur de Hash SHA224
• Générateur de Hash SHA256
• Générateur de haschisch SHA384 en ligne
• Générateur de Hash SHA3-256
• Générateur de Hash SHA3-384
• Générateur de hachage SHA3-512
• Générateur de Hash SHA512
• Générateur de Hash Whirlpool