Wachtwoordhash-generator & -verificatie

SHA-256 op een moderne GPU draait op miljarden gissingen per seconde. Een wachtwoord van 8 tekens heeft ver minder dan 10¹³ combinaties — uren GPU-tijd, minuten op een grote rig. Wachtwoordhashfuncties (KDF's) bestrijden dit met kostenparameters: bcrypt herhaalt zijn kern 2^cost keer, PBKDF2 itereert HMAC honderdduizenden keren, en scrypt en Argon2id eisen bovendien megabytes geheugen per gissing, zodat GPU's (snel maar geheugenarm per kern) hun voordeel verliezen. Een salt — willekeurig en onversleuteld opgeslagen in de hashstring — stopt vooraf berekende regenboogtabellen en dwingt elke gissing voor elke gebruiker opnieuw te berekenen.

Een GPU heeft duizenden kernen, maar elke kern heeft slechts toegang tot een beetje snel geheugen. Een KDF die 19 MiB werkgeheugen per gissing nodig heeft, beperkt een aanvaller tot zoveel parallelle gissingen als hij 19-MiB-brokken geheugen heeft — daarom kan Argon2id met 19 MiB in de praktijk sterker zijn dan bcrypt met kosten 15, ondanks dat het op uw laptop minder wandkloktijd kost. PBKDF2 heeft hier geen antwoord op: de enige knop is het aantal iteraties, en silicium schaalt dat lineair.

Het modular-crypt/PHC-formaat beschrijft zichzelf: in $argon2id$v=19$m=19456,t=2,p=1$ICEiIyQlJicoKSorLC0uLw$WTGpK4hf... zijn de velden algoritme, versie, parameters (m = geheugen in KiB, t = passes, p = lanes), base64-salt, base64-hash. bcrypt is ouder dan de standaard en gebruikt een eigen compacte vorm: $2b$-variant, 12 kosten, en daarna salt en hash in het eigen base64-alfabet van bcrypt (./A-Za-z0-9). De Verifiëren van deze pagina accepteert al deze vormen en toont de geparseerde velden — plak elke hash die u vindt en zie waaruit hij is opgebouwd.

• Snelle hash voor wachtwoorden. MD5/SHA-1/SHA-256-wachtwoordkolommen vallen aan commerciële GPU's bij miljarden gissingen per seconde. Gebruik de Hashgenerator voor bestanden en gegevens; gebruik de algoritmen van deze pagina voor wachtwoorden.
• Een salt delen. Eén salt voor alle gebruikers betekent dat gelijke wachtwoorden gelijke hashes hebben en regenboogtabellen terugkomen. Elke hash hier krijgt een verse willekeurige salt van 16 bytes.
• De 72 bytes van bcrypt negeren. "a"*100 en "a"*72 leveren identieke hashes op — het staart wordt weggelaten. Deze pagina waarschuwt bij het invoervak wanneer het wachtwoord meer dan 72 bytes is. Argon2 kent zo'n limiet niet.
• Hashes vergelijken met == in uw eigen code. Verificatie moet constante tijd kosten; de paginamotor doet dat intern (hij berekent opnieuw en vergelijkt de opgeslagen bytes), maar als u de aanpak kopieert, gebruik dan een vergelijking in constante tijd.
• Parameters afstemmen op een snelle ontwikkelmachine. Mik op ~250–500 ms hashing op de mediane hardware van uw productiegebruikers, niet op uw werkstation. De knop Benchmark laat zien wat deze browser werkelijk ervaart.
• Opnieuw hashen bij elke inlogcontrole. Verifieer eerst; hash alleen opnieuw (bijv. om de kosten te verhogen) na een geslaagde verificatie, en sla de nieuwe string op. De PHP-functie password_needs_rehash() bestaat precies hiervoor.

Welke moet ik kiezen? Argon2id met ten minste de OWASP-minimumwaarden. Als de runtime die niet biedt: scrypt, daarna bcrypt (kosten zodanig dat hashen ≥250 ms duurt). PBKDF2 alleen waar certificering dat vereist.

Waarom staat er een willekeurige salt in de uitvoerstring? De salt is geen geheim — hij staat bewust onversleuteld in de PHC-string, zodat verificatie alleen de string en het kandidaat-wachtwoord nodig heeft. Zijn taak is uniciteit, niet geheimhouding.

Doet de variant ertoe ($2a$ / $2b$ / $2y$)? Voor ASCII-wachtwoorden leveren ze identieke hashes op; $2a$ is het origineel uit de jaren negentig, $2b$ repareerde een zeldzame sign-extension-bug (2014), $2y$ is PHP's markering dat de reparatie aanwezig is. Verifiëren accepteert alle drie.

Hoe lang moet een hash duren? Ongeveer 250–500 ms per inlogpoging op serverhardware. Onder 100 ms is offline kraken goedkoop; boven 1 s klagen gebruikers voordat de beveiliging verbetert.

Kan ik een hash verifiëren die elders is gemaakt? Ja — plak hem en geef het kandidaat-wachtwoord. Bekende goede formaten: PHP password_hash (bcrypt $2y$ en Argon2id), Python passlib, de argon2-hasher van Django, en het scrypt-stringformaat dat de scrypt-tool van Tarsnap gebruikt.

Wat doet de knop "benchmark"? Hij hasht het huidige wachtwoord één keer met elk algoritme bij de standaardparameters van de pagina en meldt de wandkloktijd in deze browser — een indruk van kostenverschillen, geen rigoureuze meting.