Argon2i
Argon2i ist die datenunabhängige Adressierungsvariante von Argon2, bei der das Speicherzugriffsmuster unabhängig vom Passwort ist – widersteht Seitenkanalangriffen.
Zweck
Bietet die Speicherschwierigkeit von Argon2 in Seitenkanal-sensiblen Umgebungen (Shared Cloud), ohne passwortbezogene Speicherzugriffsmuster zu leaken.
Mechanismus
Gleiche Matrix-Füllung wie Argon2, aber Referenzindex wird durch datenunabhängige Pseudozufallsfunktion (basierend auf vorherigem Block) erzeugt, festes Zugriffsmuster. Widersteht Timing/Cache-Seitenkanälen, aber Tradeoff-Resistenz etwas schwächer als Argon2d.
Anwendungsfälle
- Seitenkanal-sicheres Passwort-Hashing
- Cloud-Passwortspeicherung
- Empfohlene Argon2-Variante
Verwandte Tools
bcrypt-Hash-Generator
Hash passwords with bcrypt or verify bcrypt hashes. Kostenlos, privat und 100% clientseitig. WERKZEUG
scrypt-Schlüsselableitung
Derive a key from a password using scrypt (memory-hard KDF). Kostenlos, privat und 100% clientseitig. WERKZEUG
Hash-Rechner
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Kostenlos, privat und 100% clientseitig. WERKZEUG