Generator & Verifikasi Hash Argon2 Online
Argon2 adalah pemenang Password Hashing Competition (2015) dan fungsi hashing kata sandi modern yang direkomendasikan saat ini. Pilih varian (argon2id, argon2i, atau argon2d) dan atur memori, iterasi, paralelisme, salt, serta pepper di "Pengaturan Lainnya". Tersedia mode Buat dan Verifikasi. Semua diproses di perangkat Anda.
Semua proses berjalan di browser Anda. Data tidak pernah dikirim ke server kami.
Contoh
Contoh Input
Kata sandi: hunter2 • Varian: argon2id
Contoh Output
$argon2id$v=19$m=4096,t=3,p=1$...
Cara Penggunaan
- 1Pilih mode Buat hash atau Verifikasi.
- 2Masukkan kata sandi.
- 3Di "Pengaturan Lainnya", pilih varian (argon2id/i/d) dan atur memori, iterasi, paralelisme, panjang hash, salt, serta pepper sesuai kebutuhan.
- 4Klik tombol untuk membuat hash, atau tempel hash yang ada pada mode Verifikasi untuk mencocokkan.
Tentang Argon2
Argon2 adalah fungsi turunan kunci (KDF) untuk kata sandi yang memenangkan Password Hashing Competition pada 2015. Ia dirancang untuk "memory-hard", artinya membutuhkan banyak memori untuk dihitung, sehingga sangat mahal diserang menggunakan GPU atau ASIC.
Ada tiga varian: argon2d (tahan terhadap serangan GPU, namun rentan side-channel), argon2i (tahan side-channel, untuk hashing kata sandi), dan argon2id (gabungan keduanya — direkomendasikan untuk sebagian besar kasus). Anda mengatur biaya waktu (iterasi), biaya memori (KiB), dan paralelisme.
Argon2 adalah pilihan terbaik untuk menyimpan kata sandi baru saat ini. Salt wajib (di-generate otomatis bila dikosongkan), dan Anda dapat menambahkan pepper sebagai rahasia tambahan di sisi aplikasi. Catatan: perhitungan Argon2 berjalan via WebAssembly di browser Anda.
Pertanyaan Umum (FAQ)
Apa beda argon2id, argon2i, dan argon2d?
argon2d cepat dan tahan serangan GPU tetapi rentan side-channel; argon2i tahan side-channel; argon2id menggabungkan keduanya dan direkomendasikan untuk hampir semua kasus penyimpanan kata sandi.
Kenapa Argon2 lebih baik dari bcrypt?
Argon2 bersifat memory-hard, sehingga jauh lebih mahal diserang dengan perangkat keras khusus (GPU/ASIC) dibanding bcrypt. Keduanya aman, tetapi Argon2 adalah standar modern yang direkomendasikan OWASP.
Apakah kata sandi saya dikirim ke server?
Tidak. Argon2 dihitung di browser Anda menggunakan WebAssembly. Kata sandi tidak pernah meninggalkan perangkat Anda.