Trình tạo Hash Argon2

Giới thiệu về Trình tạo Hash Argon2

Chào mừng bạn đến với Trình tạo Hash Argon2, một công cụ trực tuyến miễn phí để tạo và xác minh các mã băm mật khẩu Argon2. Argon2 đã giành chiến thắng trong Cuộc thi băm mật khẩu năm 2015. OWASP khuyến nghị Argon2id với tối thiểu 19 MiB bộ nhớ, 2 vòng lặp và mức song song 1 (hoặc tổ hợp tham số tương đương). NIST yêu cầu một sơ đồ băm mật khẩu phù hợp có tính chất khó về bộ nhớ hoặc lặp nhiều lần, nhưng không khuyến nghị cụ thể Argon2. Công cụ này hỗ trợ cả ba biến thể Argon2 (Argon2i, Argon2d, Argon2id) với các tham số có thể cấu hình đầy đủ.

Argon2 là gì và tại sao nó được khuyến nghị?

Argon2 là một thuật toán băm mật khẩu hiện đại được thiết kế bởi Alex Biryukov, Daniel Dinu và Dmitry Khovratovich từ Đại học Luxembourg. Nó đã giành chiến thắng trong Cuộc thi băm mật khẩu năm 2015 và hiện là thuật toán được các tổ chức bảo mật lớn khuyến nghị để băm mật khẩu.

Không giống như các thuật toán cũ như MD5, SHA-1 hoặc thậm chí bcrypt, Argon2 được thiết kế đặc biệt để:

• Intensiv bộ nhớ (Memory-hard): Yêu cầu bộ nhớ đáng kể, làm cho các cuộc tấn công bằng GPU và ASIC trở nên tốn kém.
• Có thể cấu hình: Điều chỉnh bộ nhớ, thời gian và tính song song để cân bằng giữa bảo mật và hiệu suất.
• Chống tấn công kênh kề: Biến thể Argon2i bảo vệ chống lại các cuộc tấn công dựa trên thời gian.
• Hướng tới tương lai: Các tham số có thể được tăng lên khi phần cứng cải thiện.

Giải thích các biến thể Argon2

Argon2i (Độc lập với dữ liệu)

Argon2i được thiết kế để chống lại các cuộc tấn công kênh kề bằng cách sử dụng các kiểu truy cập bộ nhớ độc lập với dữ liệu. Điều này làm cho nó phù hợp để băm mật khẩu trên các hệ thống dùng chung hoặc đa khách hàng, nơi các cuộc tấn công dựa trên thời gian là một mối lo ngại. Tuy nhiên, nó dễ bị tấn công bằng GPU hơn một chút so với Argon2d.

Argon2d (Phụ thuộc vào dữ liệu)

Argon2d sử dụng truy cập bộ nhớ phụ thuộc vào dữ liệu, cung cấp khả năng chống lại các cuộc tấn công bẻ khóa bằng GPU tối đa. Tuy nhiên, điều này làm cho nó dễ bị tấn công kênh kề như phân tích thời gian. Chỉ sử dụng Argon2d trong các môi trường mà các cuộc tấn công kênh kề không phải là mối lo ngại.

Argon2id (Lai - Được khuyến nghị)

Argon2id kết hợp những gì tốt nhất của cả hai biến thể: nó bắt đầu với các lượt Argon2i để chống lại các cuộc tấn công kênh kề, sau đó chuyển sang Argon2d để có khả năng chống GPU tối đa. Cách tiếp cận lai này được khuyến nghị cho hầu hết các ứng dụng và là lựa chọn mặc định trong công cụ này.

Hiểu các tham số Argon2

Chi phí bộ nhớ (Memory Cost)

Chi phí bộ nhớ xác định lượng RAM cần thiết để tính toán mã băm. Bộ nhớ lớn hơn khiến các cuộc tấn công song song tốn kém hơn. OWASP khuyến nghị Argon2id với tối thiểu 19 MiB bộ nhớ, 2 vòng lặp và mức song song 1 (hoặc tổ hợp tham số tương đương). Đối với các ứng dụng bảo mật cao, hãy cân nhắc 128 MB trở lên.

Chi phí thời gian (Số lần lặp)

Chi phí thời gian kiểm soát số lần lặp trên bộ nhớ. Nhiều lần lặp hơn có nghĩa là băm chậm hơn, giúp tăng cường bảo mật nhưng cũng làm tăng độ trễ khi đăng nhập. Giá trị 3 thường được khuyến nghị cho các ứng dụng web.

Tính song song (Parallelism)

Tính song song thiết lập số lượng luồng được sử dụng để băm. Tính song song cao hơn có thể tăng tốc độ băm trên các hệ thống đa lõi nhưng cũng làm tăng bề mặt tấn công. Giá trị 4 thường được sử dụng.

Độ dài Hash

Độ dài mã băm đầu ra tính bằng byte. 32 byte (256 bit) là đủ cho hầu hết các ứng dụng và cung cấp biên độ bảo mật dồi dào.

Salt

Salt là dữ liệu ngẫu nhiên được thêm vào mật khẩu trước khi băm. Nó đảm bảo rằng các mật khẩu giống nhau tạo ra các mã băm khác nhau, ngăn chặn các cuộc tấn công bảng cầu vồng. Luôn sử dụng một salt duy nhất, ngẫu nhiên cho mỗi mật khẩu. Công cụ này có thể tự động tạo một salt an toàn hoặc cho phép bạn chỉ định một salt tùy chỉnh.

Cách sử dụng Trình tạo Hash Argon2 này

1. Chọn chế độ: Chọn 'Tạo Hash' để tạo mã băm mới hoặc 'Xác minh Hash' để kiểm tra xem mật khẩu có khớp với mã băm hiện có hay không.
2. Nhập mật khẩu: Nhập hoặc dán mật khẩu hoặc văn bản bạn muốn băm vào trường nhập liệu.
3. Chọn biến thể Argon2: Chọn Argon2id (được khuyến nghị), Argon2i (chống kênh kề) hoặc Argon2d (chống GPU) dựa trên nhu cầu bảo mật của bạn.
4. Cấu hình tham số: Đặt chi phí bộ nhớ (khuyến nghị 64 MB), chi phí thời gian (khuyến nghị 3 lần lặp), tính song song (khuyến nghị 4 luồng) và độ dài hash (khuyến nghị 32 byte).
5. Tạo hash: Nhấp vào 'Tạo Hash Argon2' để tạo mã băm của bạn. Sao chép kết quả mã hóa hoặc thập lục phân cho ứng dụng của bạn.

Tham số khuyến nghị theo trường hợp sử dụng

Tôi có thể giải mã một mã băm Argon2 không?

Không. Argon2 là một hàm băm một chiều, nghĩa là không thể đảo ngược mã băm trở lại mật khẩu ban đầu về mặt tính toán. Điều này được thiết kế để bảo vệ mật khẩu ngay cả khi cơ sở dữ liệu mã băm bị xâm phạm.

Để xác minh mật khẩu, hãy băm đầu vào với cùng các tham số và salt, sau đó so sánh kết quả với mã băm đã lưu trữ. Định dạng Argon2 được mã hóa bao gồm tất cả các tham số cần thiết, giúp việc xác minh trở nên đơn giản.

Câu hỏi thường gặp

Argon2 là gì và tại sao nó được khuyến nghị?

Argon2 là một thuật toán băm mật khẩu hiện đại đã giành chiến thắng trong Cuộc thi băm mật khẩu năm 2015. Thuật toán được thiết kế để chống lại các cuộc tấn công GPU và ASIC bằng cách yêu cầu bộ nhớ và năng lực tính toán đáng kể. OWASP khuyến nghị Argon2id với tối thiểu 19 MiB bộ nhớ, 2 vòng lặp và mức song song 1 (hoặc tổ hợp tham số tương đương). NIST yêu cầu một sơ đồ băm mật khẩu phù hợp có tính chất khó về bộ nhớ hoặc lặp nhiều lần, nhưng không khuyến nghị cụ thể Argon2.

Sự khác biệt giữa Argon2i, Argon2d và Argon2id là gì?

Argon2d được tối ưu hóa để chống lại các cuộc tấn công GPU và nhanh hơn nhưng dễ bị tấn công kênh kề. Argon2i được thiết kế để chống lại các cuộc tấn công kênh kề và phù hợp để băm mật khẩu trên các hệ thống dùng chung. Argon2id là một dạng lai cung cấp cả hai biện pháp bảo vệ và là lựa chọn được khuyến nghị cho hầu hết các ứng dụng.

Tôi nên sử dụng các tham số nào cho Argon2?

Đối với hầu hết các ứng dụng web, hãy sử dụng Argon2id với chi phí bộ nhớ 64 MB, 3 lần lặp và 4 luồng. Đối với các ứng dụng bảo mật cao như trình quản lý mật khẩu, hãy cân nhắc chi phí bộ nhớ 128 MB trở lên và 4+ lần lặp. Mục tiêu là thời gian băm khoảng 500ms trên máy chủ của bạn.

Tôi có thể giải mã một mã băm Argon2 không?

Không, Argon2 là một hàm băm một chiều. Không thể đảo ngược mã băm trở lại mật khẩu ban đầu về mặt tính toán. Để xác minh mật khẩu, hãy băm đầu vào với cùng các tham số và so sánh kết quả với mã băm đã lưu trữ.

Salt là gì và tại sao nó quan trọng?

Salt là dữ liệu ngẫu nhiên được thêm vào mật khẩu trước khi băm. Nó đảm bảo rằng các mật khẩu giống nhau tạo ra các mã băm khác nhau, ngăn chặn các cuộc tấn công bảng cầu vồng và gây khó khăn hơn cho việc bẻ khóa nhiều mật khẩu cùng một lúc. Luôn sử dụng một salt duy nhất, ngẫu nhiên cho mỗi mật khẩu.

Làm sao để kiểm tra mật khẩu có khớp với mã băm Argon2 không?

Dùng tùy chọn Xác minh Hash: nhập mật khẩu cần kiểm tra và mã băm Argon2 đã lưu để đối chiếu. Việc xác minh kiểm tra xem mật khẩu đó có khớp với mã băm được mã hóa cùng các cài đặt của nó hay không; thao tác này không giải mã mã băm hay tiết lộ mật khẩu gốc. Nếu khớp thì mật khẩu cần kiểm tra đúng với mã băm đã lưu. Hãy bảo vệ các mã băm đã lưu như những dữ liệu xác thực khác.

Tôi có thể tạo mã băm Argon2 cho nhiều mật khẩu cùng lúc không?

Có. Biểu mẫu nhận tối đa 20 mật khẩu, mỗi mật khẩu một dòng, và tạo một mã băm riêng cho từng mật khẩu. Mỗi mật khẩu có một giá trị muối ngẫu nhiên riêng, vì vậy các mật khẩu giống hệt nhau vẫn có thể tạo ra chuỗi mã băm khác nhau. Theo biểu mẫu, tính năng xử lý hàng loạt dùng 64 MB và tối đa ba vòng lặp. Hãy lưu kết quả gắn với đúng tài khoản hoặc bản ghi để sau này xác minh đúng mật khẩu.

Vì sao hai mã băm Argon2 của cùng một mật khẩu trông khác nhau?

Argon2 thường dùng giá trị muối ngẫu nhiên, nên băm cùng một mật khẩu hai lần có thể tạo ra các kết quả mã hóa khác nhau. Đây là điều bình thường và giúp ngăn kẻ tấn công nhận ra các mật khẩu trùng nhau trong những bản ghi đã lưu. Để kiểm tra mật khẩu, hãy dùng chức năng xác minh với mật khẩu cần kiểm tra và mã băm đã lưu; so sánh trực tiếp hai chuỗi mã băm không phải cách kiểm tra mật khẩu đáng tin cậy. Hãy giữ nguyên toàn bộ mã băm được mã hóa vì nó chứa thông tin cần thiết để xác minh.

Tài liệu tham khảo

• RFC 9106: Hàm Argon2 tiêu tốn nhiều bộ nhớ (phiên bản 1.3)
• Triển khai tham chiếu Argon2 (GitHub)

Hash và Checksum:

• Máy tính tổng kiểm tra Adler32
• Trình tạo Hash Argon2
• Trình Tạo và Kiểm Tra Bcrypt Hash Mới
• Trình tạo băm BLAKE2b
• Máy tính Tổng kiểm tra CRC32
• Máy Tính Kiểm Tra CRC64
• Trình tạo hash FNV-1a
• Trình tạo Hash MD5
• Trình tạo MurmurHash3
• Trình tạo băm RIPEMD-160
• Mô phỏng mã hóa RSA từng bước
• Trình tạo băm SHA1
• Trình tạo hàm băm SHA224
• Trình tạo mã băm SHA256
• Trình tạo băm SHA384
• Trình tạo mã băm SHA3-256
• Trình tạo băm SHA3-384
• Trình tạo mã băm SHA3-512
• Trình tạo mã băm SHA512
• Trình tạo Hash Whirlpool