Argon2

现代的内存密集型口令哈希与密钥派生函数,在 2015 年口令哈希竞赛中胜出,并由 RFC 9106 标准化。

Argon2 是由 Biryukov、Dinu 与 Khovratovich 设计的内存密集型密钥派生与口令哈希函数,获得了 2015 年 Password Hashing Competition 冠军,并由 RFC 9106 标准化。它有三种变体:Argon2d(数据相关,速度最快但易受侧信道攻击)、Argon2i(数据无关,抗侧信道)以及推荐的混合变体 Argon2id。可调参数包括内存代价、时间(迭代次数)、并行度与输出长度,内存密集特性使得 GPU/ASIC 大规模破解在经济上极不划算。Argon2 是新系统中口令存储与 KDF 用例的推荐默认算法;OWASP 建议使用 Argon2id,至少 19 MiB 内存、t=2、并行度 1。