Argon2ハッシュジェネレーター

設定可能なパラメータを使用してArgon2パスワードハッシュを生成および検証します。Argon2i、Argon2d、およびArgon2idバリアントをサポートしています。

Argon2ハッシュジェネレーター

クイックサンプル

ハッシュを生成ハッシュを検証

ハッシュ化するパスワード / テキスト

クイックプリセット:

Argon2ハッシュの仕組み

パスワード

ソルト

→

メモリハード
処理

→

安全なハッシュ

Argon2バリアント

メモリコスト (RAM使用量)

時間コスト (反復回数)

並列性 (スレッド)

ハッシュ長 (出力サイズ)

ソルトオプション

ソルトを自動生成 (推奨) カスタムソルト

Embed Argon2ハッシュジェネレーター Widget

Argon2ハッシュジェネレーター

Argon2ハッシュジェネレーターへようこそ。これは、Argon2パスワードハッシュを生成および検証するための無料オンラインツールです。Argon2は2015年のパスワードハッシュコンペティションの優勝者であり、安全なパスワード保存のためにOWASPとNISTによって推奨されています。このツールは、完全に設定可能なパラメータを備えた3つすべてのArgon2バリアント（Argon2i、Argon2d、Argon2id）をサポートしています。

Argon2とは何ですか？なぜ推奨されるのですか？

Argon2は、ルクセンブルク大学のAlex Biryukov、Daniel Dinu、Dmitry Khovratovichによって設計された最新のパスワードハッシュアルゴリズムです。2015年のパスワードハッシュコンペティションで優勝し、現在では主要なセキュリティ機関によってパスワードハッシュに推奨されるアルゴリズムとなっています。

MD5、SHA-1、さらにはbcryptのような古いアルゴリズムとは異なり、Argon2は特に以下のように設計されています。

メモリハード（Memory-hard）： 大量のメモリを必要とするため、GPUやASICによる攻撃コストが高くなります。
設定可能： メモリ、時間、並列性を調整して、セキュリティとパフォーマンスのバランスを取ることができます。
サイドチャネル耐性： Argon2iバリアントはタイミング攻撃から保護します。
将来性： ハードウェアの向上に合わせてパラメータを増やすことができます。

Argon2バリアントの説明

Argon2i（データ非依存）

Argon2iは、データに依存しないメモリ操作パターンを使用することで、サイドチャネル攻撃に耐えるように設計されています。これは、タイミング攻撃が懸念される共有システムやマルチテナントシステムでのパスワードハッシュに適しています。ただし、Argon2dと比較すると、GPU攻撃に対してはわずかに脆弱です。

Argon2d（データ依存）

Argon2dはデータに依存するメモリ操作を使用し、GPUによるクラッキング攻撃に対して最大の耐性を提供します。ただし、これによりタイミング解析などのサイドチャネル攻撃に対して脆弱になります。サイドチャネル攻撃が懸念されない環境でのみArgon2dを使用してください。

Argon2id（ハイブリッド - 推奨）

Argon2idは両方のバリアントの長所を組み合わせています。まずサイドチャネル攻撃に耐えるためにArgon2iパスから開始し、次に最大のGPU耐性を得るためにArgon2dに切り替えます。このハイブリッドアプローチはほとんどのアプリケーションで推奨されており、このツールのデフォルトの選択肢です。

機能	Argon2i	Argon2d	Argon2id
サイドチャネル耐性	強い	弱い	強い
GPU/ASIC耐性	良好	非常に優れている	非常に優れている
推奨用途	鍵の導出	暗号通貨	パスワードハッシュ
OWASPの推奨	はい	限定的	主要

Argon2パラメータの理解

メモリコスト（Memory Cost）

メモリコストは、ハッシュの計算に必要なRAMの量を決定します。メモリが多いほど、並列攻撃のコストが高くなります。OWASPはWebアプリケーションに少なくとも64 MBを推奨しています。高セキュリティのアプリケーションでは、128 MB以上を検討してください。

時間コスト（反復回数）

時間コストは、メモリ上での反復回数を制御します。反復回数が多いほどハッシュ化が遅くなり、セキュリティは向上しますが、ログインの遅延も増加します。Webアプリケーションでは通常、3という値が推奨されます。

並列性（Parallelism）

並列性は、ハッシュ化に使用されるスレッドの数を設定します。並列性が高いとマルチコアシステムでのハッシュ化を高速化できますが、攻撃対象領域も増加します。一般的に4という値が使用されます。

ハッシュ長（Hash Length）

出力されるハッシュのバイト長です。ほとんどのアプリケーションでは32バイト（256ビット）で十分であり、十分なセキュリティマージンを提供します。

ソルト（Salt）

ソルトは、ハッシュ化の前にパスワードに追加されるランダムなデータです。これにより、同一のパスワードが異なるハッシュを生成することを保証し、レインボーテーブル攻撃を防ぎます。常にパスワードごとに一意でランダムなソルトを使用してください。このツールは安全なソルトを自動生成することも、カスタムソルトを指定することもできます。

このArgon2ハッシュジェネレーターの使い方

モードを選択する： 新しいハッシュを作成するには「ハッシュを生成」を、パスワードが既存のハッシュと一致するかどうかを確認するには「ハッシュを検証」を選択します。
パスワードを入力する： ハッシュ化したいパスワードまたはテキストを入力フィールドに入力または貼り付けます。
Argon2バリアントを選択する： セキュリティのニーズに基づいて、Argon2id（推奨）、Argon2i（サイドチャネル耐性）、またはArgon2d（GPU耐性）を選択します。
パラメータを設定する： メモリコスト（64 MB推奨）、時間コスト（3回推奨）、並列性（4スレッド推奨）、ハッシュ長（32バイト推奨）を設定します。
ハッシュを生成する： 「ハッシュを生成」ボタンをクリックしてArgon2ハッシュを作成します。アプリケーション用にエンコードされた出力または16進数出力をコピーします。

ユースケース別推奨パラメータ

標準的なWebアプリケーション

バリアント：Argon2id
メモリ：64 MB (65536 KB)
反復回数：3
並列性：4
ハッシュ長：32 バイト

高セキュリティアプリケーション

バリアント：Argon2id
メモリ：128 MB (131072 KB)
反復回数：4
並列性：4
ハッシュ長：32 バイト

パスワードマネージャー / 最大限のセキュリティ

バリアント：Argon2id
メモリ：256 MB (262144 KB)
反復回数：5
並列性：8
ハッシュ長：64 バイト

Argon2ハッシュを復号することはできますか？

いいえ。Argon2は一方向ハッシュ関数であり、ハッシュを元のパスワードに戻すことは計算上不可能です。これは設計上の仕様であり、ハッシュデータベースが侵害された場合でもパスワードを保護します。

パスワードを検証するには、同じパラメータとソルトで入力をハッシュ化し、その結果を保存されているハッシュと比較します。エンコードされたArgon2形式には必要なすべてのパラメータが含まれているため、検証は簡単に行えます。

よくある質問

Argon2とは何ですか？なぜ推奨されるのですか？

Argon2は、2015年のパスワードハッシュコンペティションで優勝した最新のパスワードハッシュアルゴリズムです。大量のメモリと計算を必要とすることで、GPUやASICによる攻撃に耐えられるように設計されています。Argon2は、2025年以降のパスワード保存用としてOWASPやNISTによって推奨されています。

Argon2i、Argon2d、Argon2idの違いは何ですか？

Argon2dはGPU攻撃に耐えるように最適化されており、高速ですがサイドチャネル攻撃に対して脆弱です。Argon2iはサイドチャネル攻撃に耐えるように設計されており、共有システムでのパスワードハッシュに適しています。Argon2idは両方の保護を提供するハイブリッドであり、ほとんどのアプリケーションで推奨される選択肢です。

Argon2にはどのようなパラメータを使用すべきですか？

ほとんどのWebアプリケーションでは、メモリコスト64 MB、3回の反復、4つのスレッドでArgon2idを使用してください。パスワードマネージャーのような高セキュリティのアプリケーションでは、128 MB以上のメモリコストと4回以上の反復を検討してください。目標は、サーバー上で約500msのハッシュ時間です。