Генератор хеша паролей

Хеширование паролей — это техника односторонней шифровки, которая преобразует пользовательские пароли в строки фиксированной длины. В отличие от обычных хешей, алгоритмы хеширования паролей специально разработаны для противодействия атакам перебора и атакам с использованием радужных таблиц.

Bcrypt — это адаптивная функция хеширования паролей на основе шифра Blowfish, разработанная Нилсом Провосом и Дэвидом Мазьером в 1999 году. Она включает фактор стоимости, который может быть увеличен по мере улучшения производительности оборудования, сохраняя устойчивость к взлому. Bcrypt поддерживает пароли длиной до 72 байтов и генерирует 60-символьные хеши с префиксами $2a$, $2b$ или $2y$.

Scrypt — это функция формирования паролей, разработанная Колином Персивалом в 2009 году, специально разработанная как алгоритм с интенсивным использованием памяти, который требует значительной памяти для вычислений, эффективно противодействуя параллельным атакам ASIC и GPU. Scrypt широко используется в криптовалютах (например, Litecoin) и хранении паролей. Его параметры N, r, p могут настраивать затраты CPU и памяти.

Argon2 — победитель конкурса хеширования паролей 2015 года и считается самым безопасным алгоритмом хеширования паролей из доступных в настоящее время. Он имеет три варианта: Argon2d (защита от GPU), Argon2i (защита от атак по побочным каналам) и Argon2id (сочетание обоих, рекомендуется для хеширования паролей). Argon2 может настраивать параметры памяти, итераций и параллелизма.