Argon2
Pour les articles homonymes, voir Argon (homonymie).
Cet article est une ébauche concernant l’informatique et la cryptologie.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Argon2 est une fonction de dérivation de clé, gagnante de la Password Hashing Competition en [1],[2]. Elle a été conçue par Alex Biryukov, Daniel Dinu et Dmitry Khovratovich de l'Université de Luxembourg et publiée sous licence Creative Commons CC0[3]. Cette fonction se décline en deux versions : Argon2d, conçue pour résister aux attaques par GPU, devenus de plus en plus puissants en calcul, et Argon2i optimisée contre les attaques par canal auxiliaire.
Cette fonction prend trois paramètres permettant de contrôler son temps d’exécution, la mémoire requise et le degré de parallélisme des calculs.
Histoire
[modifier | modifier le code]En 2017, pour la version 7.2 de PHP, Argon2 est maintenant intégré dans le cœur de PHP sur la fonction password_hash() avec la constante PASSWORD_ARGON2I, mais cette fonction de hash n'est pas définie comme celle par défaut, qui reste toujours Bcrypt.
password_hash('password', PASSWORD_ARGON2I, $options);
Concept
[modifier | modifier le code]Notes et références
[modifier | modifier le code]- (en) « Password Hashing Competition », .
- (en) Jos Wetzels, Open Sesame: The Password Hashing Competition and Argon2, (lire en ligne)
- Argon2: the memory-hard function for password hashing and other applications, Alex Biryukov, et al, October 1, 2015