Argon2哈希生成器

Argon2哈希生成器

欢迎使用 Argon2 哈希生成器，这是一个免费的在线工具，用于生成和验证 Argon2 密码哈希。Argon2 赢得了 2015 年密码哈希竞赛。OWASP 建议 Argon2id 至少使用 19 MiB 内存、2 次迭代和 1 路并行度（或采用效果相当的参数组合）。NIST 要求使用合适的、内存密集型或迭代型密码哈希方案，但并未特别推荐 Argon2。该工具支持所有三种 Argon2 变体（Argon2i、Argon2d、Argon2id），并具有完全可配置的参数。

什么是 Argon2，为什么推荐它？

Argon2 是一种现代密码哈希算法，由卢森堡大学的 Alex Biryukov、Daniel Dinu 和 Dmitry Khovratovich 设计。它在 2015 年赢得了密码哈希竞赛，现在是主要安全组织推荐的密码哈希算法。

与 MD5、SHA-1 甚至 bcrypt 等较旧的算法不同，Argon2 专门设计为：

• 内存密集型（Memory-hard）： 需要大量内存，使得 GPU 和 ASIC 攻击成本高昂
• 可配置： 调整内存、时间和并行度以平衡安全性和性能
• 抗侧渠道攻击： Argon2i 变体可防御计时攻击
• 面向未来： 参数可以随着硬件性能的提高而增加

Argon2 变体详解

Argon2i（数据无关）

Argon2i 旨在通过使用与数据无关的内存访问模式来抵御侧渠道攻击。这使其适用于计时攻击令人担忧的共享或多租户系统上的密码哈希。但是，与 Argon2d 相比，它稍微容易受到 GPU 攻击。

Argon2d（数据相关）

Argon2d 使用与数据相关的内存访问，这提供了抵御 GPU 破解攻击的最大阻力。但是，这使其容易受到侧渠道攻击（如计时分析）。仅在不担心侧渠道攻击的环境中使用 Argon2d。

Argon2id（混合 - 推荐）

Argon2id 结合了两个变体的优点：它首先使用 Argon2i 以抵御侧渠道攻击，然后切换到 Argon2d 以获得最大的 GPU 抗性。这种混合方法被推荐用于大多数应用，并且是此工具中的默认选择。

了解 Argon2 参数

内存成本（Memory Cost）

内存成本决定了计算哈希需要多少 RAM。更高的内存会增加并行攻击的成本。OWASP 建议 Argon2id 至少使用 19 MiB 内存、2 次迭代和 1 路并行度（或采用效果相当的参数组合）。对于高安全性应用，请考虑 128 MB 或更高。

时间成本（迭代次数）

时间成本控制内存上的迭代次数。更多迭代意味着哈希速度更慢，这增加了安全性，但也增加了登录延迟。Web 应用通常推荐值为 3。

并行度（Parallelism）

并行度设置用于哈希处理的线程数。更高的并行度可以加快多核系统上的哈希处理速度，但也会增加攻击面。通常使用值 4。

哈希长度

输出哈希的字节长度。32 字节（256 位）对于大多数应用来说已经足够，并提供了充足的安全边际。

盐（Salt）

盐是在哈希处理之前添加到密码中的随机数据。它确保相同的密码产生不同的哈希，防止彩虹表攻击。请务必为每个密码使用唯一的随机盐。此工具可以自动生成安全盐，也可以让您指定自定义盐。

如何使用此 Argon2 哈希生成器

1. 选择模式： 选择“生成哈希”以创建新哈希，或选择“验证哈希”以检查密码是否与现有哈希匹配。
2. 输入密码： 在输入框中键入或粘贴要进行哈希处理的密码或文本。
3. 选择 Argon2 变体： 根据安全需求选择 Argon2id（推荐）、Argon2i（抗侧渠道攻击）或 Argon2d（抗 GPU 攻击）。
4. 配置参数： 设置内存成本（推荐 64 MB）、时间成本（推荐 3 次迭代）、并行度（推荐 4 个线程）和哈希长度（推荐 32 字节）。
5. 生成哈希： 点击“生成 Argon2 哈希”来创建您的哈希。复制编码或十六进制输出到您的应用中。

按用例推荐的参数

我可以解密 Argon2 哈希吗？

不可以。Argon2 是一种单向哈希函数，这意味着在计算上不可能将哈希还原为原始密码。这是设计使然 - 即使哈希数据库被泄露，它也能保护密码。

要验证密码，请使用相同的参数和盐对输入进行哈希处理，然后将结果与存储的哈希进行比较。编码后的 Argon2 格式包含所有必要的参数，使验证变得简单。

常见问题解答

什么是 Argon2，为什么推荐它？

Argon2 是一种现代密码哈希算法，在 2015 年的密码哈希竞赛中获得冠军。它通过要求大量的内存和计算能力，旨在抵御 GPU 和 ASIC 攻击。OWASP 建议 Argon2id 至少使用 19 MiB 内存、2 次迭代和 1 路并行度（或采用效果相当的参数组合）。NIST 要求使用合适的、内存密集型或迭代型密码哈希方案，但并未特别推荐 Argon2。

Argon2i、Argon2d 和 Argon2id 有什么区别？

Argon2d 经过优化可抵御 GPU 攻击，速度较快，但易受侧渠道攻击。Argon2i 旨在抵御侧渠道攻击，适用于共享系统上的密码哈希。Argon2id 是一种混合体，兼具两种保护功能，是大多数应用的首选推荐。

Argon2 应该使用什么参数？

对于大多数 Web 应用，使用 Argon2id，设置 64 MB 内存成本、3 次迭代和 4 个线程。对于密码管理器等高安全性应用，请考虑使用 128 MB 或更高的内存成本以及 4 次以上迭代。目标是在服务器上达到约 500 毫秒的哈希时间。

我可以解密 Argon2 哈希吗？

不可以，Argon2 是一种单向哈希函数。在计算上不可能将哈希还原为原始密码。要验证密码，请使用相同的参数对输入进行哈希处理，并将结果与存储的哈希进行比较。

什么是盐，为什么它很重要？

盐是在哈希处理之前添加到密码中的随机数据。它确保相同的密码产生不同的哈希，防止彩虹表攻击，并增加同时破解多个密码的难度。请务必为每个密码使用唯一的随机盐。

如何检查密码是否与 Argon2 哈希匹配？

使用“验证哈希”选项，输入要检查的密码和要比对的已存 Argon2 哈希。验证操作会检查该密码是否能与编码哈希及其设置匹配；它不会解密哈希，也不会还原原始密码。匹配表示候选密码是该哈希对应的正确密码。请像保护其他身份验证数据一样妥善保护已存哈希。

可以一次为多个密码生成 Argon2 哈希吗？

可以。表单最多接受 20 个密码，每行一个，并为每个密码单独生成哈希。每个密码都会使用独立的随机盐值，因此相同密码也可能生成不同的哈希字符串。根据表单说明，批量功能使用的参数不超过 64 MB 和三次迭代。请将输出与对应的账户或记录关联保存，以便日后验证正确的密码。

为什么同一个密码生成的两个 Argon2 哈希看起来不同？

Argon2 通常会使用随机盐值，因此同一个密码哈希两次也可能得到不同的编码结果。这是预期行为，有助于防止攻击者识别不同存储记录中的相同密码。要检查密码，请使用验证操作，将候选密码与已存哈希进行比对；直接比较两个哈希字符串并不能可靠地验证密码。请保留完整的编码哈希，因为验证时需要其中的信息。

参考资料

• Argon2 - 维基百科
• Argon2 规范 (PDF)
• OWASP 密码存储备忘单
• Argon2 参考实现 (GitHub)

哈希与校验码:

• Adler32校验和计算器
• Argon2哈希生成器
• Bcrypt 哈希生成器和校验器 新
• BLAKE2b 哈希生成器
• CRC32校验和计算器
• CRC64 校验和计算器
• FNV-1a 哈希生成器
• MD5哈希生成器 热门
• MurmurHash3 生成器
• RIPEMD-160 哈希生成器
• RSA加密逐步模拟器
• SHA1哈希生成器
• SHA224哈希生成器
• SHA256 哈希生成器 热门
• SHA384哈希生成器
• SHA3-256 哈希生成器
• SHA3-384 哈希生成器
• SHA3 512 哈希生成器
• SHA512哈希生成器
• Whirlpool 哈希生成器