Zum Inhalt springen
uencoder

Argon2id

Argon2id ist die gemischte Variante von Argon2: erste Hälfte der Runden datenunabhängig, zweite datenabhängig – balanciert Seitenkanalsicherheit und Zeit-Speicher-Tradeoff-Resistenz.

Zweck

Als empfohlene Standardvariante von Argon2, balanciert die Seitenkanalsicherheit von Argon2i mit der TMTO-Resistenz von Argon2d.

Mechanismus

Erste Hälfte der Runden nutzt datenunabhängige Adressierung von Argon2i (seitenkanalresistent), zweite Hälfte wechselt zu datenabhängiger Adressierung von Argon2d (starke TMTO-Resistenz). RFC 9106 empfiehlt als Standard.

Anwendungsfälle

  • Empfohlenes Passwort-Hashing
  • Ausbalancierte Sicherheitsvariante
  • RFC 9106-Standard

Verwandte Tools

References