Generator & Verifikator Hash Kata Sandi

SHA-256 pada GPU modern berjalan pada miliaran tebakan per detik. Kata sandi 8 karakter memiliki kurang dari 10¹³ kombinasi — berjam-jam waktu GPU, menit pada rig besar. Fungsi hash kata sandi (KDF) melawan ini dengan parameter biaya: bcrypt mengulang intinya 2^biaya kali, PBKDF2 mengiterasi HMAC ratusan ribu kali, scrypt dan Argon2id juga membutuhkan megabyte memori per tebakan sehingga GPU (cepat tetapi miskin memori per inti) kehilangan keunggulannya. Salt — acak, disimpan terbuka di dalam string hash — menghentikan tabel pelangi prakomputasi dan memaksa setiap tebakan dihitung ulang untuk setiap pengguna.

GPU memiliki ribuan inti, tetapi setiap inti hanya memiliki akses ke sedikit memori cepat. KDF yang membutuhkan 19 MiB working set per tebakan membatasi penyerang hanya sebanyak tebakan paralel yang mereka miliki potongan memori 19-MiB — itulah sebabnya Argon2id pada 19 MiB dalam praktiknya bisa lebih kuat dibanding bcrypt biaya 15 meskipun membutuhkan waktu lebih singkat di laptop Anda. PBKDF2 tidak memiliki jawaban untuk ini: satu-satunya pengaturannya adalah jumlah iterasi, dan silikon meningkatkannya secara linier.

Format modular-crypt / PHC bersifat mendeskripsikan diri: pada $argon2id$v=19$m=19456,t=2,p=1$ICEiIyQlJicoKSorLC0uLw$WTGpK4hf... field-nya adalah algoritma, versi, parameter (m = memori dalam KiB, t = jumlah lintasan, p = jalur paralel), salt base64, hash base64. bcrypt mendahului standar dan menggunakan bentuk ringkasnya sendiri: varian $2b$, biaya 12, lalu salt dan hash dalam alfabet base64 khusus bcrypt (./A-Za-z0-9). Verify halaman ini menerima semua ini dan menampilkan field yang diurai — tempel hash apa pun yang Anda temukan dan lihat apa yang dipecahnya.

• Hash cepat untuk kata sandi. Kolom kata sandi MD5/SHA-1/SHA-256 jatuh ke GPU komoditas pada miliaran tebakan per detik. Gunakan Generator Hash untuk berkas dan data; gunakan algoritma halaman ini untuk kata sandi.
• Berbagi salt. Satu salt untuk semua pengguna berarti kata sandi yang sama memiliki hash yang sama dan tabel pelangi kembali digunakan. Setiap hash di sini mendapatkan salt acak 16-byte yang baru.
• Mengabaikan 72 byte bcrypt. "a"*100 dan "a"*72 menghasilkan hash yang identik — bagian ekornya dibuang. Halaman ini memberi peringatan di kotak masukan ketika kata sandi melebihi 72 byte. Argon2 tidak memiliki batas seperti itu.
• Membandingkan hash dengan == di kode Anda sendiri. Verifikasi harus waktu-konstan; mesin halaman melakukannya secara internal (menghitung ulang dan membandingkan byte yang tersimpan), tetapi jika Anda menyalin pendekatannya, gunakan perbandingan waktu-konstan.
• Menyetel parameter di mesin pengembangan yang cepat. Targetkan ~250–500 ms hashing pada perangkat keras median pengguna produksi Anda, bukan workstation Anda. Tombol Tolok Ukur menunjukkan apa yang sebenarnya dialami browser ini.
• Melakukan hashing ulang pada setiap pemeriksaan login. Verifikasi dulu; hanya lakukan hash ulang (misalnya untuk menaikkan biaya) setelah verifikasi berhasil, dan simpan string yang baru. Fungsi PHP password_needs_rehash() ada persis untuk keperluan ini.

Mana yang sebaiknya dipilih? Argon2id dengan setidaknya minimum OWASP. Jika runtime tidak menyediakannya: scrypt, lalu bcrypt (biaya sedemikian rupa sehingga hashing memakan waktu ≥250 ms). PBKDF2 hanya jika sertifikasi mewajibkannya.

Mengapa salt acak ditampilkan dalam string keluaran? Salt bukan rahasia — ia disimpan terbuka di dalam string PHC dengan sengaja, sehingga verifikasi hanya membutuhkan string dan kata sandi kandidat. Tugasnya adalah keunikan, bukan kerahasiaan.

Apakah varian penting ($2a$ / $2b$ / $2y$)? Untuk kata sandi ASCII mereka menghasilkan hash yang identik; $2a$ adalah asli 1990-an, $2b$ memperbaiki bug sign-extension langka (2014), $2y$ adalah penanda PHP bahwa perbaikan tersebut ada. Verifikasi menerima ketiganya.

Berapa lama hash seharusnya berjalan? Kira-kira 250–500 ms per login pada perangkat keras server. Di bawah 100 ms dan cracking offline menjadi murah; di atas 1 detik pengguna mengeluh sebelum keamanan membaik.

Bisakah hash yang dibuat di tempat lain diverifikasi? Bisa — tempel dan berikan kata sandi kandidat. Format yang sudah diketahui baik: password_hash PHP (bcrypt $2y$ dan Argon2id), passlib Python, hasher argon2 django, dan format string scrypt yang digunakan alat scrypt Tarsnap.

Apa yang dilakukan tombol "tolok ukur"? Ia meng-hash kata sandi saat ini sekali dengan setiap algoritma pada parameter default halaman dan melaporkan waktu nyata di browser ini — gambaran perbedaan biaya, bukan pengukuran yang ketat.