Argon2 हैश जेनरेटर

मुफ़्त ऑनलाइन Argon2 हैश जेनरेटर टूल। 100% स्थानीय प्रसंस्करण — आपका डेटा कभी आपके डिवाइस से नहीं जाता।

General
Password Hashing / KDF
Specialized
Deprecated
KiB
iterations

Verify: input format is "password|hash"

आउटपुट

परिणाम यहां प्रदर्शित होगा...

इनपुट → हैश की गणना करें

Usage Guide

Argon2 के बारे में

Argon2 2015 के Password Hashing Competition का विजेता है, जिसे लक्ज़मबर्ग विश्वविद्यालय द्वारा डिज़ाइन किया गया था। यह वर्तमान में सबसे सुरक्षित पासवर्ड हैशिंग एल्गोरिदम है, जिसे OWASP और NIST जैसे प्रामाणिक संगठनों द्वारा पासवर्ड स्टोरेज के लिए अनुशंसित किया गया है। Argon2 के तीन वेरिएंट हैं: Argon2d (GPU-प्रतिरोधी), Argon2i (साइड-चैनल प्रतिरोधी), और Argon2id (हाइब्रिड मोड, अनुशंसित)। पारंपरिक हैश एल्गोरिदम के विपरीत, Argon2 में समायोज्य कम्प्यूटेशनल लागत और मेमोरी खपत है, जो ब्रूट-फोर्स, GPU और ASIC हमलों का प्रभावी ढंग से प्रतिरोध करती है।

OWASP अनुशंसित: Argon2id OWASP Password Storage Cheat Sheetमें पसंदीदा एल्गोरिदम है। यह Argon2d के GPU प्रतिरोध को Argon2i के साइड-चैनल अटैक प्रतिरोध के साथ जोड़ता है, जो सबसे व्यापक सुरक्षा प्रदान करता है। सभी नए प्रोजेक्ट के पासवर्ड स्टोरेज के लिए अनुशंसित।

उपयोग के चरण

Argon2 दो ऑपरेशन सपोर्ट करता है: पासवर्ड हैशिंग और सत्यापन:

•
1. मोड चुनेंपासवर्ड हैश करने के लिए 'एन्क्रिप्ट' मोड चुनें, या पासवर्ड सत्यापित करने के लिए 'डिक्रिप्ट' मोड चुनें
•
2. पासवर्ड दर्ज करेंहैश या सत्यापित किए जाने वाले पासवर्ड को इनपुट बॉक्स में भरें
•
3. हैश की गणना करें'हैश की गणना करें' बटन पर क्लिक करें, Argon2 स्वचालित रूप से रैंडम सॉल्ट जनरेट करेगा और हैश की गणना करेगा
•
4. परिणाम सहेजेंडेटाबेस में स्टोर करने के लिए पूरी हैश स्ट्रिंग (एल्गोरिदम पैरामीटर, सॉल्ट और हैश सहित) कॉपी करें
•
5. पासवर्ड सत्यापित करेंसत्यापन के लिए, मूल पासवर्ड और पूरी हैश स्ट्रिंग दर्ज करें, सिस्टम स्वचालित रूप से पैरामीटर निकालेगा और सत्यापित करेगा
गोपनीयता सुरक्षा: सभी गणनाएं आपके ब्राउज़र में स्थानीय रूप से की जाती हैं, डेटा कभी भी सर्वर पर अपलोड नहीं होता, पूरी तरह से ऑफलाइन प्रोसेसिंग।

एल्गोरिदम की विशेषताएं

Argon2 विशेष रूप से पासवर्ड स्टोरेज के लिए डिज़ाइन किया गया है और इसमें निम्नलिखित अनूठे फायदे हैं:

•
मेमोरी-हार्डबड़ी मेमोरी (डिफ़ॉल्ट 64MB) की आवश्यकता होती है, जिससे GPU और ASIC हमले बेहद महंगे हो जाते हैं
•
समायोज्य लागतविभिन्न सुरक्षा आवश्यकताओं को पूरा करने के लिए समय लागत (पुनरावृत्ति), मेमोरी लागत और समानांतरता को समायोजित कर सकते हैं
•
साइड-चैनल प्रतिरोधीArgon2i और Argon2id कैश-टाइमिंग हमलों और अन्य साइड-चैनल हमलों का प्रतिरोध करते हैं
•
ऑटो-सॉल्टिंगबिल्ट-इन रैंडम सॉल्ट जनरेशन, मैन्युअल सॉल्ट प्रबंधन की आवश्यकता नहीं
•
वर्जन युक्तहैश स्ट्रिंग में एल्गोरिदम वर्जन और पैरामीटर शामिल हैं, भविष्य के अपग्रेड और माइग्रेशन को सुविधाजनक बनाते हैं
पैरामीटर कॉन्फ़िगरेशन: Argon2 की सुरक्षा पैरामीटर कॉन्फ़िगरेशन पर निर्भर करती है। OWASP अनुशंसा करता है: मेमोरी लागत ≥ 47MB (m=47104), समय लागत ≥ 1 पुनरावृत्ति (t=1), समानांतरता = 1 (p=1)। यदि सर्वर प्रदर्शन अनुमति दे, तो मेमोरी लागत को 64MB या उससे अधिक बढ़ाएं। बहुत कम पैरामीटर का उपयोग करने से बचें, क्योंकि इससे सुरक्षा कम होती है।

तीन वेरिएंट की तुलना

Argon2 के तीन वेरिएंट हैं जो विभिन्न परिदृश्यों के लिए उपयुक्त हैं:

•
Argon2dडेटा-निर्भर, सबसे अधिक GPU/ASIC प्रतिरोधी, लेकिन साइड-चैनल हमलों के प्रति संवेदनशील, क्रिप्टोकरेंसी माइनिंग के लिए उपयुक्त
•
Argon2iडेटा-स्वतंत्र, साइड-चैनल प्रतिरोधी, लेकिन GPU प्रतिरोध थोड़ा कमजोर, पासवर्ड हैशिंग के लिए उपयुक्त
•
Argon2idहाइब्रिड मोड (अनुशंसित), दोनों के फायदों को जोड़ता है, GPU और साइड-चैनल दोनों के प्रतिरोधी, सभी परिदृश्यों के लिए उपयुक्त
अनुशंसित विकल्प: जब तक आपकी विशेष आवश्यकताएं न हों, हमेशा Argon2id का उपयोग करें। यह OWASP, NIST और क्रिप्टोग्राफी विशेषज्ञों की सर्वसम्मत अनुशंसा है, जो सबसे व्यापक सुरक्षा प्रदान करती है।

FAQ

Q: Argon2 और bcrypt/PBKDF2 में क्या अंतर है?

A: Argon2: आधुनिक एल्गोरिदम (2015), मेमोरी-हार्ड, GPU/ASIC प्रतिरोधी, OWASP पसंदीदा। bcrypt: क्लासिक एल्गोरिदम (1999), कम्प्यूटेशन-हार्ड, मध्यम GPU प्रतिरोध, व्यापक रूप से उपयोग किया जाता है लेकिन धीरे-धीरे Argon2 द्वारा प्रतिस्थापित हो रहा है। PBKDF2: मानक एल्गोरिदम (2000), कम्प्यूटेशन-हार्ड, GPU हमलों के प्रति संवेदनशील, सुरक्षा के लिए अत्यधिक उच्च पुनरावृत्ति (≥ 600k) की आवश्यकता है। प्रदर्शन तुलना: समान सुरक्षा स्तर पर, Argon2 bcrypt से 2-3 गुना तेज और PBKDF2 से 10 गुना+ तेज है। अनुशंसा: नए प्रोजेक्ट के लिए Argon2id का उपयोग करें, मौजूदा प्रोजेक्ट को धीरे-धीरे Argon2 में माइग्रेट करें।

Q: Argon2 पैरामीटर कैसे कॉन्फ़िगर किए जाने चाहिए?

A: OWASP अनुशंसित कॉन्फ़िगरेशन: मेमोरी लागत (m): 47104 KB (लगभग 47MB), यदि सर्वर प्रदर्शन अच्छा हो तो 64MB या उससे अधिक बढ़ा सकते हैं। समय लागत (t): 1-3 पुनरावृत्ति, आमतौर पर 1 पर्याप्त है। समानांतरता (p): 1 (सिंगल-थ्रेडेड), समानांतर हमलों से बचें। हैश लंबाई: 32 बाइट (256 बिट)। ट्यूनिंग विधि: डेवलपमेंट एनवायरनमेंट में परीक्षण करें, सुनिश्चित करें कि एकल हैश 0.5-1 सेकंड लेता है, फिर सर्वर प्रदर्शन के आधार पर समायोजित करें। नोट: उच्च पैरामीटर का अर्थ है अधिक सुरक्षा, लेकिन सर्वर लोड और प्रतिक्रिया समय बढ़ता है।

Q: Argon2 SHA-256 की तुलना में पासवर्ड स्टोरेज के लिए अधिक उपयुक्त क्यों है?

A: SHA-256 एक सामान्य-उद्देश्य हैश फ़ंक्शन है जो तेज़ गणना के लिए डिज़ाइन किया गया है, जो पासवर्ड स्टोरेज परिदृश्यों में एक घातक कमजोरी है। GPU प्रति सेकंड अरबों SHA-256 हैश की गणना कर सकते हैं, जिससे सॉल्टेड पासवर्ड भी ब्रूट-फोर्स हमलों के प्रति संवेदनशील हो जाते हैं। Argon2 के फायदे: 1) धीमा डिज़ाइन: एकल हैश 0.5-1 सेकंड लेता है, ब्रूट-फोर्स गति को नाटकीय रूप से कम करता है। 2) मेमोरी-हार्ड: बड़ी मेमोरी (64MB) की आवश्यकता है, GPU और ASIC हमलों को समानांतर नहीं कर सकते। 3) समायोज्य लागत: हार्डवेयर में सुधार होने पर सुरक्षा बनाए रखने के लिए पैरामीटर बढ़ाए जा सकते हैं। निष्कर्ष: पासवर्ड स्टोरेज में विशेष पासवर्ड हैशिंग एल्गोरिदम (Argon2, bcrypt, PBKDF2) का उपयोग करना चाहिए, सामान्य-उद्देश्य हैश फ़ंक्शन (SHA-256, MD5) का नहीं।

Q: Argon2 हैश स्ट्रिंग फॉर्मेट क्या है?

A: Argon2 PHC (Password Hashing Competition) स्ट्रिंग फॉर्मेट का उपयोग करता है: $argon2id$v=19$m=65536,t=3,p=1$saltbase64$hashbase64।
घटक अर्थ:
$argon2id: एल्गोरिदम वेरिएंट (id/i/d)।
v=19: एल्गोरिदम वर्जन (वर्तमान में 19)।
m=65536,t=3,p=1: मेमोरी लागत (KB), समय लागत (पुनरावृत्ति), समानांतरता।
saltbase64: Base64-एन्कोडेड सॉल्ट (16 बाइट)।
hashbase64: Base64-एन्कोडेड हैश (32 बाइट)।
फायदा: सभी पैरामीटर के साथ स्व-निहित, सत्यापन के लिए अतिरिक्त स्टोरेज की आवश्यकता नहीं, भविष्य के अपग्रेड को सुविधाजनक बनाता है।

Q: bcrypt से Argon2 में माइग्रेट कैसे करें?

A: प्रगतिशील माइग्रेशन दृष्टिकोण: 1) दोहरा सत्यापन: bcrypt सत्यापन लॉजिक रखें, नए उपयोगकर्ताओं और पासवर्ड परिवर्तनों के लिए Argon2 का उपयोग करें। 2) पारदर्शी अपग्रेड: जब उपयोगकर्ता लॉग इन करें, पहले bcrypt से सत्यापित करें, फिर सफलता पर तुरंत Argon2 से री-हैश करें और डेटाबेस अपडेट करें। 3) पहचानकर्ता फ़ील्ड: हैश एल्गोरिदम प्रकार (bcrypt/argon2) की पहचान करने के लिए डेटाबेस फ़ील्ड जोड़ें। 4) पूर्ण माइग्रेशन: कुछ समय बाद (जैसे 6 महीने), अधिकांश सक्रिय उपयोगकर्ता माइग्रेट हो चुके होंगे, शेष उपयोगकर्ताओं को पासवर्ड रीसेट करने के लिए बाध्य कर सकते हैं। नोट: bcrypt और Argon2 के अलग-अलग हैश फॉर्मेट हैं, प्रीफिक्स द्वारा स्वचालित रूप से पहचाने जा सकते हैं ($2a$ vs $argon2id$)।

Q: क्या Argon2 ब्राउज़र में बहुत धीमा नहीं होगा?

A: Argon2 का डिज़ाइन लक्ष्य धीमी गणना है, जो एक सुरक्षा गारंटी है, दोष नहीं। ब्राउज़र में Argon2 की गणना के लिए WebAssembly का उपयोग करने पर, एकल हैश 0.5-1 सेकंड लेता है, जिसका उपयोगकर्ता अनुभव पर न्यूनतम प्रभाव पड़ता है (पासवर्ड दर्ज करने के बाद 1 सेकंड प्रतीक्षा करना स्वीकार्य है)। अनुकूलन सुझाव: 1) असिंक्रोनस गणना: पृष्ठभूमि में गणना करने के लिए Web Workers का उपयोग करें, UI को ब्लॉक करने से बचें। 2) प्रगति संकेतक: उपयोगकर्ता अनुभव बेहतर बनाने के लिए “एन्क्रिप्ट हो रहा है...” संदेश प्रदर्शित करें। 3) पैरामीटर समायोजन: ब्राउज़र एनवायरनमेंट मेमोरी लागत को मध्यम रूप से कम कर सकता है (जैसे 32MB), लेकिन OWASP न्यूनतम अनुशंसा (47MB) से नीचे न जाएं। नोट: सर्वर-साइड सत्यापन को भी समान गणना समय की आवश्यकता होती है, जो Argon2 का मुख्य सुरक्षा तंत्र है।

Use Cases

अनुशंसित: उपयोगकर्ता पासवर्ड स्टोरेज

यह Argon2 का प्राथमिक उपयोग मामला है। जब उपयोगकर्ता पंजीकरण करते हैं या पासवर्ड बदलते हैं, तो Argon2id का उपयोग करके पासवर्ड हैश करें और डेटाबेस में स्टोर करें। लॉगिन के दौरान, संग्रहीत हैश स्ट्रिंग निकालें, समान पैरामीटर के साथ उपयोगकर्ता द्वारा दर्ज पासवर्ड हैश करें, फिर परिणामों की तुलना करें। Argon2 की मेमोरी-हार्ड विशेषताएं ब्रूट-फोर्स हमलों को बेहद महंगा बनाती हैं, डेटाबेस से समझौता होने पर भी उपयोगकर्ता पासवर्ड की सुरक्षा करती हैं।

Recommended Configuration:
  • ✅ Argon2id (OWASP अनुशंसित, पसंदीदा)
  • bcrypt (क्लासिक विकल्प, लागत कारक ≥ 12)
  • PBKDF2-SHA256 (≥ 600k पुनरावृत्ति)
  • ❌ SHA-256, MD5 या अन्य सामान्य-उद्देश्य हैश का उपयोग न करें
अनुशंसित: API कुंजी हैशिंग

API कुंजियों (जैसे API टोकन, एक्सेस कुंजियां) को आमतौर पर डेटाबेस स्टोरेज की आवश्यकता होती है लेकिन प्लेनटेक्स्ट में संग्रहीत नहीं किया जाना चाहिए। API कुंजियों को हैश करने के लिए Argon2 का उपयोग करें; डेटाबेस से समझौता होने पर भी हमलावर मूल कुंजियां प्राप्त नहीं कर सकते। सत्यापन के लिए, उपयोगकर्ता द्वारा प्रदान की गई कुंजी हैश करें और तुलना करें। नोट: API कुंजियां आमतौर पर यादृच्छिक रूप से उत्पन्न उच्च-एंट्रॉपी स्ट्रिंग होती हैं, प्रदर्शन बेहतर करने के लिए Argon2 पैरामीटर को मध्यम रूप से कम कर सकते हैं (जैसे t=1, m=32MB)।

Recommended Configuration:
  • ✅ Argon2id (उच्च सुरक्षा)
  • bcrypt (प्रदर्शन और सुरक्षा का संतुलन)
  • ✅ SHA-256 + सॉल्ट (उच्च-एंट्रॉपी कुंजियों के लिए उपयोग योग्य)
  • 💡 क्वेरी तेज़ करने के लिए हैश प्रीफिक्स इंडेक्सिंग का उपयोग करने पर विचार करें
अनुशंसित: क्रिप्टोकरेंसी वॉलेट

क्रिप्टोकरेंसी वॉलेट को निजी कुंजियों की सुरक्षा के लिए पासवर्ड की आवश्यकता होती है। उपयोगकर्ता पासवर्ड से एन्क्रिप्शन कुंजी प्राप्त करने के लिए Argon2d (डेटा-निर्भर) का उपयोग करें, फिर उस कुंजी का उपयोग करके निजी कुंजी एन्क्रिप्ट करें। Argon2d का GPU प्रतिरोध वॉलेट पासवर्ड को ब्रूट-फोर्स करना बेहद महंगा बनाता है। नोट: वॉलेट परिदृश्यों में आमतौर पर Argon2id के बजाय Argon2d का उपयोग किया जाता है क्योंकि साइड-चैनल हमले का जोखिम कम होता है, जबकि GPU प्रतिरोध अधिक महत्वपूर्ण होता है।

Recommended Configuration:
  • ✅ Argon2d (GPU-प्रतिरोधी, वॉलेट के लिए अनुशंसित)
  • ✅ Argon2id (अधिक व्यापक सुरक्षा)
  • scrypt (क्लासिक विकल्प, Bitcoin Core द्वारा उपयोग किया जाता है)
  • 💡 उच्च सुरक्षा के लिए हार्डवेयर वॉलेट के साथ संयोजित करें
अनुशंसित: फ़ाइल एन्क्रिप्शन कुंजी व्युत्पत्ति

उपयोगकर्ता पासवर्ड से फ़ाइल एन्क्रिप्शन कुंजी प्राप्त करने के लिए Argon2 का उपयोग करें। उपयोगकर्ता द्वारा पासवर्ड प्रदान करने के बाद, Argon2 निश्चित-लंबाई कुंजी (जैसे 256 बिट) उत्पन्न करता है, फिर उस कुंजी का उपयोग करके फ़ाइल एन्क्रिप्ट करें (जैसे AES-256-GCM का उपयोग करके)। सॉल्ट और Argon2 पैरामीटर फ़ाइल हेडर में संग्रहीत होते हैं; डिक्रिप्शन के दौरान, पैरामीटर निकालें और कुंजी पुनः प्राप्त करें। यह दृष्टिकोण एन्क्रिप्टेड आर्काइव (जैसे 7-Zip, WinRAR) और डिस्क एन्क्रिप्शन (जैसे VeraCrypt) में व्यापक रूप से उपयोग किया जाता है।

Recommended Configuration:
  • ✅ Argon2id (अनुशंसित)
  • ✅ Argon2i (साइड-चैनल प्रतिरोधी)
  • scrypt (क्लासिक विकल्प)
  • 💡 फ़ाइल हेडर में सॉल्ट और पैरामीटर स्टोर करें
अनुशंसित: दो-कारक प्रमाणीकरण बैकअप कोड

दो-कारक प्रमाणीकरण (2FA) बैकअप कोड को डेटाबेस से समझौता होने पर दुरुपयोग रोकने के लिए स्टोरेज से पहले हैश किया जाना चाहिए। चूंकि बैकअप कोड यादृच्छिक रूप से उत्पन्न उच्च-एंट्रॉपी स्ट्रिंग (आमतौर पर 8-16 वर्ण) होते हैं, प्रदर्शन बेहतर करने के लिए कम Argon2 पैरामीटर (जैसे t=1, m=32MB) का उपयोग कर सकते हैं। सत्यापन के दौरान, उपयोगकर्ता द्वारा दर्ज बैकअप कोड हैश करें और तुलना करें; सफल सत्यापन पर तुरंत बैकअप कोड अमान्य करें।

Recommended Configuration:
  • ✅ Argon2id (अनुशंसित)
  • bcrypt (बेहतर प्रदर्शन)
  • ✅ SHA-256 + सॉल्ट (उच्च-एंट्रॉपी बैकअप कोड के लिए उपयोग योग्य)
  • 💡 उपयोग के बाद तुरंत बैकअप कोड अमान्य करें
अनुशंसित नहीं: रियल-टाइम प्रदर्शन-संवेदनशील परिदृश्य

Argon2 की धीमी विशेषताएं इसे उन परिदृश्यों के लिए अनुपयुक्त बनाती हैं जिनमें अत्यधिक उच्च प्रदर्शन की आवश्यकता होती है, जैसे उच्च-आवृत्ति API प्रमाणीकरण, रियल-टाइम गेम लॉगिन, IoT डिवाइस प्रमाणीकरण आदि। इन परिदृश्यों में प्रत्येक अनुरोध के लिए पासवर्ड हैशिंग के बजाय टोकन-आधारित प्रमाणीकरण (जैसे JWT, OAuth) या सत्र प्रबंधन का उपयोग करना चाहिए। Argon2 केवल उपयोगकर्ता लॉगिन के दौरान एक बार उपयोग किया जाता है; सफल सत्यापन के बाद टोकन जारी करें, बाद के अनुरोध टोकन प्रमाणीकरण का उपयोग करते हैं।

Recommended Configuration:
  • ✅ JWT + HMAC-SHA256 (उच्च प्रदर्शन)
  • ✅ Session + Cookie (पारंपरिक दृष्टिकोण)
  • ✅ OAuth 2.0 (मानक प्रोटोकॉल)
  • ❌ उच्च-आवृत्ति परिदृश्यों में Argon2 का उपयोग न करें

सर्वोत्तम अभ्यास अनुशंसाएं

  • Argon2id पासवर्ड स्टोरेज के लिए सबसे अच्छा विकल्प है, सभी नए प्रोजेक्ट के लिए अनुशंसित है। मौजूदा प्रोजेक्ट को bcrypt/PBKDF2 से Argon2 में धीरे-धीरे माइग्रेट करना चाहिए।
  • पैरामीटर कॉन्फ़िगरेशन OWASP अनुशंसाओं का पालन करता है: m ≥ 47MB, t ≥ 1, p = 1। यदि सर्वर प्रदर्शन अच्छा हो, तो मेमोरी लागत को 64MB या उससे अधिक बढ़ा सकते हैं।
  • उच्च-आवृत्ति परिदृश्यों में Argon2 का उपयोग न करें; उच्च प्रदर्शन के लिए टोकन प्रमाणीकरण (JWT, Session) के साथ संयोजित करना चाहिए।
  • bcrypt से माइग्रेट करते समय, प्रगतिशील दृष्टिकोण का उपयोग करें: bcrypt सत्यापन रखें, नए उपयोगकर्ताओं और पासवर्ड परिवर्तनों के लिए Argon2 का उपयोग करें, लॉगिन के दौरान पारदर्शी रूप से अपग्रेड करें।
  • ब्राउज़र एनवायरनमेंट Argon2 की गणना के लिए WebAssembly का उपयोग करता है, उपयोगकर्ता अनुभव बेहतर बनाने के लिए Web Workers और प्रगति संकेतकों के साथ संयोजित करें।

चर्चा और प्रतिक्रिया

0 टिप्पणियां
मैं