パスワードハッシュジェネレーター

パスワードハッシュは、ユーザーパスワードを固定長の文字列に変換する一方向暗号化技術です。通常のハッシュとは異なり、パスワードハッシュアルゴリズムはブルートフォース攻撃やレインボーテーブル攻撃に対抗するように特別に設計されています。

Bcryptは、1999年にNiels ProvosとDavid Mazièresによって設計された、Blowfish暗号に基づく適応型パスワードハッシュ関数です。ハードウェア性能の向上に合わせて増加できるコストファクターが含まれており、クラッキングへの耐性を維持します。Bcryptは最大72バイトのパスワードをサポートし、$2a$、$2b$、$2y$プレフィックスを持つ60文字のハッシュを生成します。

Scryptは、2009年にColin Percivalによって設計されたパスワード派生関数で、計算に大量のメモリを必要とするメモリハードアルゴリズムとして特別に設計され、ASICやGPUの並列攻撃に効果的に対抗します。Scryptは暗号通貨（Litecoinなど）やパスワード保存に広く使用されています。パラメータN、r、pでCPUとメモリコストを調整できます。

Argon2は2015年のパスワードハッシュコンペティションの優勝者であり、現在利用可能な最も安全なパスワードハッシュアルゴリズムと考えられています。3つの変種があります：Argon2d（GPU耐性）、Argon2i（サイドチャネル耐性）、Argon2id（両方を組み合わせ、パスワードハッシュに推奨）。Argon2はメモリ、反復回数、並列度パラメータを設定できます。