Générateur de hachage de mot de passe

Le hachage de mot de passe est une technique de chiffrement unidirectionnelle qui convertit les mots de passe des utilisateurs en chaînes de longueur fixe. Contrairement aux hachages ordinaires, les algorithmes de hachage de mot de passe sont spécifiquement conçus pour résister aux attaques par force brute et aux attaques par tables arc-en-ciel.

Bcrypt est une fonction de hachage de mot de passe adaptative basée sur le chiffrement Blowfish, conçue par Niels Provos et David Mazières en 1999. Elle inclut un facteur de coût qui peut être augmenté à mesure que les performances matérielles s'améliorent, maintenant la résistance au craquage. Bcrypt prend en charge les mots de passe jusqu'à 72 octets et génère des hachages de 60 caractères avec les préfixes $2a$, $2b$ ou $2y$.

Scrypt est une fonction de dérivation de mot de passe conçue par Colin Percival en 2009, spécifiquement conçue comme un algorithme memory-hard nécessitant une mémoire significative pour le calcul, résistant efficacement aux attaques parallèles ASIC et GPU. Scrypt est largement utilisé dans les cryptomonnaies (comme Litecoin) et le stockage de mots de passe. Ses paramètres N, r, p peuvent ajuster les coûts CPU et mémoire.

Argon2 est le vainqueur du Concours de Hachage de Mot de Passe 2015 et est considéré comme l'algorithme de hachage de mot de passe le plus sécurisé actuellement disponible. Il existe en trois variantes : Argon2d (résistant au GPU), Argon2i (résistant aux attaques par canal auxiliaire) et Argon2id (combinant les deux, recommandé pour le hachage de mot de passe). Argon2 peut configurer les paramètres de mémoire, d'itérations et de parallélisme.