Argon2 해시 생성기

Argon2 해시 생성기 정보

Argon2 해시 생성기에 오신 것을 환영합니다. Argon2 비밀번호 해시를 생성하고 검증하기 위한 무료 온라인 도구입니다. Argon2는 2015년 비밀번호 해싱 대회(Password Hashing Competition)의 우승자입니다. OWASP는 Argon2id에 대해 최소 19 MiB 메모리, 반복 2회, 병렬성 1(또는 이에 상응하는 매개변수 조합)을 권장합니다. NIST는 적절한 메모리 집약형 또는 반복형 비밀번호 해싱 방식을 요구하지만 Argon2를 특별히 권장하지는 않습니다. 이 도구는 완전히 구성 가능한 매개변수를 사용하여 세 가지 Argon2 변형(Argon2i, Argon2d, Argon2id)을 모두 지원합니다.

Argon2란 무엇이며 왜 권장되나요?

Argon2는 룩셈부르크 대학교의 Alex Biryukov, Daniel Dinu, Dmitry Khovratovich가 설계한 현대적인 비밀번호 해싱 알고리즘입니다. 2015년 비밀번호 해싱 대회에서 우승했으며 현재 주요 보안 기관에서 비밀번호 해싱을 위해 권장하는 알고리즘입니다.

MD5, SHA-1 또는 bcrypt와 같은 이전 알고리즘과 달리 Argon2는 다음과 같이 설계되었습니다.

• 메모리 하드(Memory-hard): 상당한 메모리를 요구하므로 GPU 및 ASIC 공격 비용이 많이 듭니다.
• 구성 가능: 메모리, 시간 및 병렬성을 조정하여 보안과 성능의 균형을 맞출 수 있습니다.
• 사이드 채널 저항성: Argon2i 변형은 타이밍 공격으로부터 보호합니다.
• 미래 보장형: 하드웨어가 향상됨에 따라 매개변수를 늘릴 수 있습니다.

Argon2 변형 설명

Argon2i (데이터 독립적)

Argon2i는 데이터 독립적 메모리 액세스 패턴을 사용하여 사이드 채널 공격에 저항하도록 설계되었습니다. 따라서 타이밍 공격이 우려되는 공유 시스템 또는 멀티 테넌트 시스템의 비밀번호 해싱에 적합합니다. 그러나 Argon2d에 비해 GPU 공격에 약간 더 취약합니다.

Argon2d (데이터 의존적)

Argon2d는 데이터 의존적 메모리 액세스를 사용하여 GPU 크래킹 공격에 대해 최대 저항을 제공합니다. 그러나 이로 인해 타이밍 분석과 같은 사이드 채널 공격에 취약해집니다. 사이드 채널 공격이 우려되지 않는 환경에서만 Argon2d를 사용하십시오.

Argon2id (하이브리드 - 권장)

Argon2id는 두 변형의 장점을 결합합니다. 사이드 채널 공격에 저항하기 위해 Argon2i 패스로 시작한 다음 최대 GPU 저항을 위해 Argon2d로 전환합니다. 이 하이브리드 접근 방식은 대부분의 애플리케이션에 권장되며 이 도구의 기본 선택입니다.

Argon2 매개변수 이해

메모리 비용 (Memory Cost)

메모리 비용은 해시를 계산하는 데 필요한 RAM 양을 결정합니다. 메모리가 높을수록 병렬 공격 비용이 더 많이 듭니다. OWASP는 웹 애플리케이션에 대해 최소 64MB를 권장합니다. 고보안 애플리케이션의 경우 128MB 이상을 고려하십시오.

시간 비용 (반복 횟수)

시간 비용은 메모리에 대한 반복 횟수를 제어합니다. 반복 횟수가 많을수록 해싱 속도가 느려져 보안은 강화되지만 로그인 지연 시간도 늘어납니다. 웹 애플리케이션의 경우 일반적으로 3이 권장됩니다.

병렬성 (Parallelism)

병렬성은 해싱에 사용되는 스레드 수를 설정합니다. 병렬성이 높으면 멀티 코어 시스템에서 해싱 속도를 높일 수 있지만 공격 표면도 넓어집니다. 일반적으로 4가 사용됩니다.

해시 길이 (Hash Length)

바이트 단위의 출력 해시 길이입니다. 대부분의 애플리케이션에는 32바이트(256비트)로 충분하며 충분한 보안 여유를 제공합니다.

솔트 (Salt)

솔트는 해싱 전에 비밀번호에 추가되는 무작위 데이터입니다. 동일한 비밀번호가 서로 다른 해시를 생성하도록 보장하여 레인보우 테이블 공격을 방지합니다. 항상 각 비밀번호에 대해 고유하고 무작위인 솔트를 사용하세요. 이 도구는 안전한 솔트를 자동으로 생성하거나 사용자 정의 솔트를 지정할 수 있습니다.

이 Argon2 해시 생성기 사용 방법

1. 모드 선택: 새 해시를 만들려면 '해시 생성'을 선택하고, 비밀번호가 기존 해시와 일치하는지 확인하려면 '해시 검증'을 선택합니다.
2. 비밀번호 입력: 해싱할 비밀번호나 텍스트를 입력 필드에 입력하거나 붙여넣습니다.
3. Argon2 변형 선택: 보안 요구 사항에 따라 Argon2id(권장), Argon2i(사이드 채널 저항성) 또는 Argon2d(GPU 저항성)를 선택합니다.
4. 매개변수 구성: 메모리 비용(64MB 권장), 시간 비용(3회 반복 권장), 병렬성(4개 스레드 권장), 해시 길이(32바이트 권장)를 설정합니다.
5. 해시 생성: 'Argon2 해시 생성'을 클릭하여 해시를 만듭니다. 애플리케이션을 위해 인코딩된 출력 또는 16진수 출력을 복사합니다.

사용 사례별 권장 매개변수

Argon2 해시를 복호화할 수 있나요?

아니요. Argon2는 단방향 해시 함수이므로 해시를 원래 비밀번호로 되돌리는 것은 계산적으로 불가능합니다. 이것은 설계에 의한 것이며, 해시 데이터베이스가 침해되더라도 비밀번호를 보호합니다.

비밀번호를 검증하려면 동일한 매개변수와 솔트로 입력을 해싱한 다음 결과를 저장된 해시와 비교하십시오. 인코딩된 Argon2 형식에는 필요한 모든 매개변수가 포함되어 있어 검증이 간단합니다.

자주 묻는 질문

Argon2란 무엇이며 왜 권장되나요?

Argon2는 2015년 비밀번호 해싱 대회(Password Hashing Competition)에서 우승한 현대적인 비밀번호 해싱 알고리즘입니다. 상당한 메모리와 계산을 요구함으로써 GPU 및 ASIC 공격에 저항하도록 설계되었습니다. OWASP는 Argon2id에 대해 최소 19 MiB 메모리, 반복 2회, 병렬성 1(또는 이에 상응하는 매개변수 조합)을 권장합니다. NIST는 적절한 메모리 집약형 또는 반복형 비밀번호 해싱 방식을 요구하지만 Argon2를 특별히 권장하지는 않습니다.

Argon2i, Argon2d, Argon2id의 차이점은 무엇인가요?

Argon2d는 GPU 공격에 저항하도록 최적화되어 속도는 빠르지만 사이드 채널 공격에 취약합니다. Argon2i는 사이드 채널 공격에 저항하도록 설계되어 공유 시스템의 비밀번호 해싱에 적합합니다. Argon2id는 두 가지 보호 기능을 모두 제공하는 하이브리드이며 대부분의 애플리케이션에 권장되는 선택입니다.

Argon2에 어떤 매개변수를 사용해야 하나요?

대부분의 웹 애플리케이션의 경우 64MB 메모리 비용, 3회 반복, 4개 스레드와 함께 Argon2id를 사용하세요. 비밀번호 관리자와 같은 고보안 애플리케이션의 경우 128MB 이상의 메모리 비용과 4회 이상의 반복을 고려하세요. 목표는 서버에서 약 500ms의 해싱 시간입니다.

Argon2 해시를 복호화할 수 있나요?

아니요, Argon2는 단방향 해시 함수입니다. 해시를 원래 비밀번호로 되돌리는 것은 계산적으로 불가능합니다. 비밀번호를 검증하려면 동일한 매개변수로 입력을 해싱하고 결과를 저장된 해시와 비교하십시오.

솔트란 무엇이며 왜 중요한가요?

솔트는 해싱 전에 비밀번호에 추가되는 무작위 데이터입니다. 동일한 비밀번호가 서로 다른 해시를 생성하도록 보장하여 레인보우 테이블 공격을 방지하고 여러 비밀번호를 한 번에 크래킹하기 어렵게 만듭니다. 항상 각 비밀번호에 대해 고유하고 무작위인 솔트를 사용하세요.

비밀번호가 Argon2 해시와 일치하는지 확인하려면 어떻게 하나요?

해시 확인 옵션을 사용해 확인하려는 비밀번호와 대조할 저장된 Argon2 해시를 입력하세요. 확인 절차는 입력한 비밀번호가 인코딩된 해시와 그 설정에 맞는지 검사합니다. 해시를 복호화하거나 원래 비밀번호를 알아내는 기능은 아닙니다. 일치하면 입력한 비밀번호가 저장된 해시에 해당한다는 뜻입니다. 저장된 해시도 다른 인증 정보와 마찬가지로 안전하게 보호하세요.

여러 비밀번호의 Argon2 해시를 한 번에 생성할 수 있나요?

네. 입력란에는 비밀번호를 한 줄에 하나씩 최대 20개까지 입력할 수 있으며, 각각 별도의 해시가 생성됩니다. 비밀번호마다 무작위 솔트를 사용하므로 같은 비밀번호라도 해시 문자열이 서로 다를 수 있습니다. 입력 양식에 따르면 일괄 처리는 64 MB와 3회 이하의 반복 횟수로 실행됩니다. 나중에 올바른 비밀번호를 확인할 수 있도록 결과를 해당 계정이나 기록과 연결해 보관하세요.

같은 비밀번호의 Argon2 해시 두 개가 다르게 보이는 이유는 무엇인가요?

Argon2는 일반적으로 무작위 솔트를 사용하므로 같은 비밀번호를 두 번 해시해도 인코딩된 결과가 달라질 수 있습니다. 이는 정상적인 동작이며 저장된 계정 기록 간에 같은 비밀번호를 공격자가 알아채기 어렵게 해줍니다. 비밀번호를 확인하려면 후보 비밀번호와 저장된 해시로 검증 기능을 사용하세요. 두 해시 문자열을 직접 비교하는 것은 신뢰할 수 있는 비밀번호 확인 방법이 아닙니다. 검증에 필요한 정보가 포함되어 있으므로 인코딩된 해시 전체를 보관하세요.

참고 문헌

• RFC 9106: 메모리 집약형 함수 Argon2(버전 1.3)
• Argon2 참조 구현 (GitHub)

해시와 체크섬 도구:

• Adler32 체크섬 계산기
• Argon2 해시 생성기
• Bcrypt 해시 생성기 검사기 새로운
• BLAKE2b 해시 생성기
• CRC32 체크섬 계산기
• CRC64 체크섬 계산기
• FNV-1a 해시 생성기
• MD5 해시 생성기
• MurmurHash3 생성기
• RIPEMD-160 해시 생성기
• RSA 암호화 단계별 시뮬레이터
• SHA1 해시 생성기
• SHA224 해시 생성기
• SHA256 해시 생성기
• SHA384 해시 생성기
• SHA3-256 해시 생성기
• SHA3-384 해시 생성기
• SHA3-512 해시 생성기
• SHA512 해시 생성기
• Whirlpool 해시 생성기