Argon2雜湊生成器

Argon2雜湊生成器

歡迎使用 Argon2 雜湊生成器，這是一個免費的線上工具，用於生成和驗證 Argon2 密碼雜湊。Argon2 是 2015 年密碼雜湊競賽的冠軍，被 OWASP 和 NIST 推薦用於安全密碼存儲。該工具支援所有三種 Argon2 變體（Argon2i、Argon2d、Argon2id），並具有完全可配置的參數。

什麼是 Argon2，為什麼推薦它？

Argon2 是一種現代密碼雜湊算法，由盧森堡大學的 Alex Biryukov, Daniel Dinu 和 Dmitry Khovratovich 設計。它在 2015 年贏得了密碼雜湊競賽，現在是主要安全組織推薦的密碼雜湊算法。

與 MD5、SHA-1 甚至 bcrypt 等較舊的算法不同，Argon2 專門設計為：

• 記憶體密集型（Memory-hard）： 需要大量記憶體，使得 GPU 和 ASIC 攻擊成本高昂
• 可配置： 調整記憶體、時間和並行度以平衡安全性和性能
• 抗側渠道攻擊： Argon2i 變體可防御計時攻擊
• 面向未來： 參數可以隨著硬件性能的提高而增加

Argon2 變體詳解

Argon2i（數據無關）

Argon2i 旨在通過使用與數據無關的記憶體訪問模式來抵御側渠道攻擊。這使其適用於計時攻擊令人擔憂的共享或多租戶系統上的密碼雜湊。但是，與 Argon2d 相比，它稍微容易受到 GPU 攻擊。

Argon2d（數據相關）

Argon2d 使用與數據相關的記憶體訪問，這提供了抵御 GPU 破解攻擊的最大阻力。但是，這使其容易受到側渠道攻擊（如計時分析）。僅在不擔心側渠道攻擊環境中使用 Argon2d。

Argon2id（混合 - 推薦）

Argon2id 結合了兩個變體的優點：它首先使用 Argon2i 以抵御側渠道攻擊，然後切換到 Argon2d 以獲得最大的 GPU 抗性。這種混合方法被推薦用於大多數應用，並且是此工具中的預設選擇。

了解 Argon2 參數

記憶體成本（Memory Cost）

記憶體成本決定了計算雜湊需要多少 RAM。更高的記憶體使並行攻擊更加昂貴。OWASP 建議 Web 應用至少使用 64 MB。對於高安全性應用，請考慮 128 MB 或更高。

時間成本（迭代次數）

時間成本控制記憶體上的迭代次數。更多迭代意味著雜湊速度更慢，這增加了安全性，但也增加了登入延遲。Web 應用通常推薦值為 3。

並行度（Parallelism）

並行度設置用於雜湊處理的線程數。更高的並行度可以加快多核系統上的雜湊處理速度，但也會增加攻擊面。通常使用值 4。

雜湊長度

輸出雜湊的位元組長度。32 位元組（256 位）對於大多數應用來說已經足夠，並提供了充足的安全邊際。

鹽（Salt）

鹽是在雜湊處理之前添加到密碼中的隨機數據。它確保相同的密碼產生不同的雜湊，防止彩虹表攻擊。請務必為每個密碼使用唯一的隨機鹽。此工具可以自動生成安全鹽，也可以讓您指定自定義鹽。

如何使用此 Argon2 雜湊生成器

1. 選擇模式： 選擇“生成雜湊”以創建新雜湊，或選擇“驗證雜湊”以檢查密碼是否與現有雜湊匹配。
2. 輸入密碼： 在輸入框中鍵入或粘貼要進行雜湊處理的密碼或文字。
3. 選擇 Argon2 變體： 根據安全需求選擇 Argon2id（推薦）、Argon2i（抗側渠道攻擊）或 Argon2d（抗 GPU 攻擊）。
4. 配置參數： 設置記憶體成本（推薦 64 MB）、時間成本（推薦 3 次迭代）、並行度（推薦 4 個線程）和雜湊長度（推薦 32 位元組）。
5. 生成雜湊： 點擊“生成 Argon2 雜湊”來創建您的雜湊。複製適用於您應用的編碼或十六進制輸出。

按用例推薦的參數

我可以解密 Argon2 雜湊嗎？

不可以。Argon2 是一種單向雜湊函數，這意味著在計算上不可能將雜湊還原為原始密碼。這是設計使然 - 即使雜湊資料庫被洩露，它也能保護密碼。

要驗證密碼，請使用相同的參數和鹽對輸入進行雜湊處理，然後將結果與存儲的雜湊進行比較。編碼後的 Argon2 格式包含所有必要的參數，使驗證變得簡單。

常見問題解答

什麼是 Argon2，為什麼推薦它？

Argon2 是一種現代密碼雜湊算法，在 2015 年的密碼雜湊競賽中獲得冠軍。它通過要求大量的記憶體和計算能力，旨在抵御 GPU 和 ASIC 攻擊。OWASP 和 NIST 推薦在 2025 年及以後使用 Argon2 進行密碼存儲。

Argon2i、Argon2d 和 Argon2id 有什麼區別？

Argon2d 經過優化可抵御 GPU 攻擊，速度較快，但易受側渠道攻擊。Argon2i 旨在抵御側渠道攻擊，適用於共享系統上的密碼雜湊。Argon2id 是一種混合體，兼具兩種保護功能，是大多數應用的首選推薦。

Argon2 應該使用什麼參數？

對於大多數 Web 應用，使用 Argon2id，設置 64 MB 記憶體成本、3 次迭代和 4 個線程。對於密碼管理器等高安全性應用，請考慮使用 128 MB 或更高的記憶體成本以及 4 次以上迭代。目標是在伺服器上達到約 500 毫秒的雜湊時間。

我可以解密 Argon2 雜湊嗎？

不可以，Argon2 是一種單向雜湊函數。在計算上不可能將雜湊還原為原始密碼。要驗證密碼，請使用相同的參數對輸入進行雜湊處理，並將結果與存儲的雜湊進行比較。

什麼是鹽，為什麼它很重要？

鹽是在雜湊處理之前添加到密碼中的隨機數據。它確保相同的密碼產生不同的雜湊，防止彩虹表攻擊，並增加同時破解多個密碼的難度。請務必為每個密碼使用唯一的隨機鹽。

參考資料

• Argon2 - 維基百科
• Argon2 規範 (PDF)
• OWASP 密碼存儲備忘單
• Argon2 參考實現 (GitHub)

哈希與校驗碼:

• Adler32校驗和計算機
• Argon2雜湊生成器
• BLAKE2B 雜湊生成器
• CRC32校驗和計算機
• CRC64 校驗和計算機
• FNV-1a 雜湊生成器
• MD5雜湊生成器
• MurmurHash3 生成機
• RIPEMD-160 雜湊生成器
• SHA1雜湊生成器
• SHA224雜湊產生器
• SHA256 雜湊生成器
• SHA3-256 雜湊生成器
• SHA384雜湊生成器
• SHA3-384 雜湊生成器
• SHA3-512 雜湊生成器
• SHA512雜湊生成器
• Whirlpool 雜湊生成器
• RSA 加密逐步模擬器
• Bcrypt 雜湊產生器和驗證器 新