Aller au contenu
uencoder

Argon2i

Argon2i est la variante à adressage indépendant des données d'Argon2, où le pattern d'accès mémoire est indépendant du mot de passe, résistant aux attaques par canal auxiliaire.

Objectif

Fournir la difficulté mémoire d'Argon2 dans des environnements sensibles aux canaux auxiliaires (cloud partagé) sans fuiter les patterns d'accès liés au mot de passe.

Mécanisme

Même remplissage de matrice qu'Argon2, mais l'indice de référence est généré par une fonction pseudo-aléatoire indépendante des données (basée sur bloc précédent), pattern d'accès fixe. Résiste aux canaux auxiliaires de timing/cache mais résistance aux compromis légèrement inférieure à Argon2d.

Cas d’usage

  • Hachage de mots de passe sûr contre canal auxiliaire
  • Stockage de mots de passe en cloud
  • Variante recommandée d'Argon2

Outils associés

References