Security Tools
Developer ToolsArgon2 哈希工具
生成并验证 Argon2 哈希以安全存储密码。支持 Argon2i、Argon2d 和 Argon2id 变体，具有可配置的内存、时间成本和并行度参数。
0/1000 字符
生成的哈希将显示在这里
安全信息
- • Argon2 是密码哈希竞赛（2015年）的获胜者
- • Argon2id 结合了 Argon2i 和 Argon2d 的最佳特性
- • 内存密集型算法，能抵抗 GPU 和 ASIC 攻击
- • 更高的内存成本使暴力破解攻击代价更高
- • 每个哈希自动包含唯一的随机盐值
- • 资源限制防止服务器过载
Related Tools
关于 Argon2 哈希工具
工作原理
- 使用 Argon2 算法 - 密码哈希竞赛的获胜者
- 三种变体：Argon2i、Argon2d 和 Argon2id（推荐）
- 可配置的内存成本、时间成本和并行度
- 为每个哈希自动生成随机盐值
- 资源限制防止服务器过载
常见使用场景
- 应用程序中的现代密码存储
- 高安全性认证系统
- 加密货币钱包保护
- 测试密码验证逻辑
- 安全审计和合规性
Frequently Asked Questions
什么是 Argon2，为什么它被认为是最好的密码哈希算法？
Argon2 是密码哈希竞赛（2015年）的获胜者，被安全专家推荐为最安全的密码哈希算法。它被设计为内存密集型，对 GPU 和 ASIC 攻击具有极强的抵抗力。
Argon2i、Argon2d 和 Argon2id 之间有什么区别？
Argon2i 针对侧信道攻击进行了优化。Argon2d 更好地抵抗 GPU 破解攻击。Argon2id 是两者的混合体，推荐用于大多数用例，包括密码哈希。
内存成本、时间成本和并行度参数是什么意思？
内存成本决定算法使用多少 RAM。时间成本是算法执行的迭代次数。并行度是并行线程的数量。更高的值可以提高安全性，但会增加计算时间。
如何为我的应用程序选择正确的参数？
对于大多数应用程序，默认设置（Argon2id，64 MiB 内存，3 次迭代，1 个线程）提供出色的安全性。如果需要更高的安全性，请先增加内存成本。
我可以验证用不同参数创建的 Argon2 哈希吗？
可以！Argon2 哈希在哈希本身中编码所有参数。验证时，算法会自动从哈希中提取这些参数。
使用此工具处理真实密码安全吗？
我们建议仅将其用于测试和开发目的。对于生产应用程序，请直接在服务器代码中实现 Argon2。切勿将真实用户密码传输到在线工具。
Argon2 与 bcrypt 和 PBKDF2 相比如何？
Argon2 在安全性方面优于 bcrypt 和 PBKDF2。bcrypt 仅使用 4 KB 内存，而 Argon2 可以使用超过 128 MiB，使其对 GPU 攻击的抵抗力更强。
为什么相同密码会得到不同的哈希值？
Argon2 为每个哈希自动生成唯一的随机盐值。这可以防止彩虹表攻击，使每个哈希都是唯一的。
我可以从 bcrypt 迁移到 Argon2 吗？
可以逐步迁移。验证密码与现有 bcrypt 哈希，如果成功，则生成新的 Argon2 哈希进行替换。
Argon2 哈希的格式是什么？
Argon2 哈希遵循 PHC 字符串格式：$argon2id$v=19$m=65536,t=3,p=1$[盐]$[哈希]。此格式包含变体、版本、参数、盐和哈希本身（base64 编码）。