Argon2哈希生成器

Argon2哈希生成器

歡迎使用 Argon2 哈希生成器，這是一個免費的線上工具，用於生成和驗證 Argon2 密碼哈希。Argon2 是 2015 年密碼哈希競賽的冠軍，被 OWASP 和 NIST 推薦用於安全密碼存儲。該工具支持所有三種 Argon2 變體（Argon2i、Argon2d、Argon2id），並具有完全可配置的參數。

什麼是 Argon2，為什麼推薦它？

Argon2 是一種現代密碼哈希算法，由盧森堡大學的 Alex Biryukov, Daniel Dinu 和 Dmitry Khovratovich 設計。它在 2015 年贏得了密碼哈希競賽，現在是主要安全組織推薦的密碼哈希算法。

與 MD5、SHA-1 甚至 bcrypt 等較舊的算法不同，Argon2 專門設計為：

• 內存密集型（Memory-hard）： 需要大量內存，使得 GPU 和 ASIC 攻擊成本高昂
• 可配置： 調整內存、時間和並行度以平衡安全性和性能
• 抗側渠道攻擊： Argon2i 變體可防御計時攻擊
• 面向未來： 參數可以隨著硬件性能的提高而增加

Argon2 變體詳解

Argon2i（數據無關）

Argon2i 旨在通過使用與數據無關的內存訪問模式來抵御側渠道攻擊。這使其適用於計時攻擊令人擔憂的共享或多租戶系統上的密碼哈希。但是，與 Argon2d 相比，它稍微容易受到 GPU 攻擊。

Argon2d（數據相關）

Argon2d 使用與數據相關的內存訪問，這提供了抵御 GPU 破解攻擊的最大阻力。但是，這使其容易受到側渠道攻擊（如計時分析）。僅在不擔心側渠道攻擊環境中使用 Argon2d。

Argon2id（混合 - 推薦）

Argon2id 結合了兩個變體的優點：它首先使用 Argon2i 以抵御側渠道攻擊，然後切換到 Argon2d 以獲得最大的 GPU 抗性。這種混合方法被推薦用於大多數應用，並且是此工具中的默認選擇。

了解 Argon2 參數

內存成本（Memory Cost）

內存成本決定了計算哈希需要多少 RAM。更高的內存使並行攻擊更加昂貴。OWASP 建議 Web 應用至少使用 64 MB。對於高安全性應用，請考慮 128 MB 或更高。

時間成本（迭代次數）

時間成本控制內存上的迭代次數。更多迭代意味著哈希速度更慢，這增加了安全性，但也增加了登錄延遲。Web 應用通常推薦值為 3。

並行度（Parallelism）

並行度設置用於哈希處理的線程數。更高的並行度可以加快多核系統上的哈希處理速度，但也會增加攻擊面。通常使用值 4。

哈希長度

輸出哈希的字節長度。32 字節（256 位）對於大多數應用來說已經足夠，並提供了充足的安全邊際。

鹽（Salt）

鹽是在哈希處理之前添加到密碼中的隨機數據。它確保相同的密碼產生不同的哈希，防止彩虹表攻擊。請務必為每個密碼使用唯一的隨機鹽。此工具可以自動生成安全鹽，也可以讓您指定自定義鹽。

如何使用此 Argon2 哈希生成器

1. 選擇模式： 選擇“生成哈希”以創建新哈希，或選擇“驗證哈希”以檢查密碼是否與現有哈希匹配。
2. 輸入密碼： 在輸入框中鍵入或粘貼要進行哈希處理的密碼或文本。
3. 選擇 Argon2 變體： 根據安全需求選擇 Argon2id（推薦）、Argon2i（抗側渠道攻擊）或 Argon2d（抗 GPU 攻擊）。
4. 配置參數： 設置內存成本（推薦 64 MB）、時間成本（推薦 3 次迭代）、並行度（推薦 4 個線程）和哈希長度（推薦 32 字節）。
5. 生成哈希： 點擊“生成 Argon2 哈希”來創建您的哈希。複製適用於您應用的編碼或十六進制輸出。

按用例推薦的參數

我可以解密 Argon2 哈希嗎？

不可以。Argon2 是一種單向哈希函數，這意味著在計算上不可能將哈希還原為原始密碼。這是設計使然 - 即使哈希數據庫被洩露，它也能保護密碼。

要驗證密碼，請使用相同的參數和鹽對輸入進行哈希處理，然後將結果與存儲的哈希進行比較。編碼後的 Argon2 格式包含所有必要的參數，使驗證變得簡單。

常見問題解答

什麼是 Argon2，為什麼推薦它？

Argon2 是一種現代密碼哈希算法，在 2015 年的密碼哈希競賽中獲得冠軍。它通過要求大量的內存和計算能力，旨在抵御 GPU 和 ASIC 攻擊。OWASP 和 NIST 推薦在 2025 年及以後使用 Argon2 進行密碼存儲。

Argon2i、Argon2d 和 Argon2id 有什麼區別？

Argon2d 經過優化可抵御 GPU 攻擊，速度較快，但易受側渠道攻擊。Argon2i 旨在抵御側渠道攻擊，適用於共享系統上的密碼哈希。Argon2id 是一種混合體，兼具兩種保護功能，是大多數應用的首選推薦。

Argon2 應該使用什麼參數？

對於大多數 Web 應用，使用 Argon2id，設置 64 MB 內存成本、3 次迭代和 4 個線程。對於密碼管理器等高安全性應用，請考慮使用 128 MB 或更高的內存成本以及 4 次以上迭代。目標是在服務器上達到約 500 毫秒的哈希時間。

我可以解密 Argon2 哈希嗎？

不可以，Argon2 是一種單向哈希函數。在計算上不可能將哈希還原為原始密碼。要驗證密碼，請使用相同的參數對輸入進行哈希處理，並將結果與存儲的哈希進行比較。

什麼是鹽，為什麼它很重要？

鹽是在哈希處理之前添加到密碼中的隨機數據。它確保相同的密碼產生不同的哈希，防止彩虹表攻擊，並增加同時破解多個密碼的難度。請務必為每個密碼使用唯一的隨機鹽。

參考資料

• Argon2 - 維基百科
• Argon2 規範 (PDF)
• OWASP 密碼存儲備忘單
• Argon2 參考實現 (GitHub)

其他相關工具:

哈希與校驗碼:

• Adler32校驗和計算機
• Argon2哈希生成器
• BLAKE2b 哈希生成器
• CRC32校驗和計算機
• CRC64 校驗和計算機
• FNV-1a 哈希生成器
• MD5哈希生成器
• MurmurHash3 生成器
• RIPEMD-160 哈希生成器
• SHA1雜湊生成器
• SHA224哈希產生器
• SHA256 哈希生成器
• SHA3-256 哈希生成器
• SHA384哈希生成器
• SHA3-384 哈希生成器
• SHA3-512 哈希生成器
• SHA512哈希生成器
• Whirlpool 哈希生成器