Thử nghiệm Argon2

Thử nghiệm Argon2id là gì?

Băm mật khẩu bằng Argon2 (RFC 9106), thuật toán thắng cuộc thi Password Hashing Competition, và điều chỉnh mọi tham số: biến thể, số vòng lặp, bộ nhớ, mức song song, độ dài hash, kiểu mã hóa salt và khóa bí mật tùy chọn. Kết quả hiển thị dưới dạng hex thô và chuỗi PHC chuẩn.

Cách sử dụng Thử nghiệm Argon2id

1. Nhập Mật khẩu và chọn Biến thể (khuyên dùng Argon2id).
2. Đặt Số vòng lặp (t), Bộ nhớ (KiB), Mức song song (p) và Độ dài hash (byte).
3. Nhập Salt dạng văn bản, hex hoặc Base64, hoặc để trống để dùng salt ngẫu nhiên 16 byte.
4. Nhấn Băm; sao chép chuỗi đã mã hóa hoặc hex thô và xác minh ở khung bên dưới.

Ví dụ

Mật khẩu password, salt somesalt (văn bản), Argon2id, t=2, m=65536, p=1, 32 byte

$argon2id$v=19$m=65536,t=2,p=1$c29tZXNhbHQ$CTFhFdXPJO1aFaMaO6Mm5c8y7cJHAph8ArZWb2GRPPc

Cùng kết quả với argon2 CLI tham chiếu và argon2-cffi.

Khi nào nên dùng Thử nghiệm Argon2id

Dùng để tinh chỉnh tham số, tái tạo vector tham chiếu hoặc gỡ lỗi hash Argon2 từ các thư viện như libsodium, argon2-cffi hay password_hash của PHP. Thiết lập bộ nhớ cao có thể chậm hoặc thất bại trên điện thoại.

Thử nghiệm Argon2id hoạt động như thế nào

Argon2 lấp đầy m KiB bộ nhớ bằng các khối suy ra từ BLAKE2b, rồi duyệt t lượt qua vùng nhớ đó: địa chỉ phụ thuộc dữ liệu với Argon2d, không phụ thuộc dữ liệu với Argon2i, và kết hợp cả hai với Argon2id. Đầu ra được mã hóa thành $argon2id$v=19$m=…,t=…,p=…$<salt>$<hash> bằng Base64 không đệm. Việc tính toán dùng hash-wasm (WebAssembly) trong trình duyệt; secret tùy chọn là đầu vào K của băm có khóa và không được đưa vào chuỗi.

Các Trường Hợp Sử Dụng Phổ Biến

• ✓ Chọn thiết lập bộ nhớ và số vòng lặp cho máy chủ
• ✓ Tái tạo test vector của Argon2
• ✓ Xác minh chuỗi PHC do thư viện khác tạo ra
• ✓ Giảng dạy ảnh hưởng của tham số Argon2 lên chi phí tính toán

Câu Hỏi Thường Gặp

Khám phá thêm danh mục