这个工具能做什么

Argon2 密码哈希生成与校验工具，分为两个面板：

• 生成哈希：输入明文密码，配置算法类型、内存开销、迭代次数、并行度与输出长度，生成标准编码串，形如 $argon2id$v=19$m=19456,t=2,p=1$c29tZXNhbHQ$RdescudvJCsgt3ub+b+dWRWJTmaaJObG。
• 校验哈希：粘贴已存储的 Argon2 编码串与密码，工具判断是否匹配。

所有计算都在浏览器本机完成，密码与哈希值都不会上传到服务器。

使用步骤

1. 在「生成哈希」面板输入明文密码。
2. 算法类型保持 argon2id（推荐）；参数可用一键预设：

- OWASP 建议：m=19 MiB，t=2，p=1 - RFC 9106 高配：m=2 GiB，t=1，p=4（浏览器内存可能不足，会计算失败）

1. 盐值保持「随机 16 字节」；需要复现某次结果时切到「自定义文本」。
2. 点击「生成哈希」，结果区给出完整编码串与参数串。
3. 校验时把编码串与密码填到下方「校验哈希」面板，点「校验」。

Argon2 是什么

Argon2 是 2015 年密码哈希竞赛（Password Hashing Competition, PHC）的获胜算法，由 Alex Biryukov、Daniel Dinu、Dmitry Khovratovich 设计，2017 年由 IETF 发布为 RFC 9106。

三种变体的区别

OWASP 与 RFC 9106 都推荐把 argon2id 作为默认选择。

参数怎么选

Argon2 有三个可调维度，这是它比 Bcrypt 更强的地方：

推荐配置：

选择原则与 Bcrypt 相同：让单次校验耗时落在 100 – 500 毫秒之间。如果服务器内存紧张，宁可降低 m 并提高 t，也不要让 m 低到失去抗 GPU 的意义（低于 8 MiB 基本失去内存硬化优势）。

编码串的结构

以 $argon2id$v=19$m=19456,t=2,p=1$c29tZXNhbHQ$RdescudvJCsgt3ub+b+dWRWJTmaaJObG 为例：

因为参数与盐值都写在串里，校验时不需要再填任何参数。

Argon2 与 Bcrypt、PBKDF2 的对比

常见误区

• 内存参数设得越大越好。m 过大会让服务器内存迅速耗尽，攻击者可以用大量登录请求把服务打挂（拒绝服务）。应在压测后确定上限，并限制并发校验数量。
• argon2d 抗 GPU 最强，所以最好。argon2d 的数据相关内存访问会带来侧信道泄露风险，服务端场景应使用 argon2id。只有在能排除侧信道威胁的封闭环境才考虑 argon2d。
• Argon2 是加密。它是单向哈希，无法还原原文。
• 一次生成后可以长期不换参数。随着硬件进步，同样的参数会越来越快被破解，建议每隔几年重新评估参数（用户下次登录时用新参数重新哈希是常见做法）。