Argon2id è una funzione di elaborazione delle password esigente in memoria che rende più costosa ogni verifica di un segreto richiedendo calcolo e memoria.
Perché un deposito richiede più di un hash veloce
Un dispositivo può dover derivare accesso da sequenza o password. Se ogni tentativo costasse pochissimo, un attaccante con dati cifrati adatti potrebbe provarne molti rapidamente. Argon2id impone un costo di memoria ed elaborazione. RFC 9106 descrive funzione, varianti e vettori di test.
I parametri contano. Il nome da solo non rivela memoria allocata, numero di passaggi, vincoli di piattaforma o limiti dei tentativi. Questi dettagli appartengono alla valutazione dell'implementazione, non a una promessa commerciale.
Tentativi più costosi restano tentativi
Una sequenza comune resta un segreto debole. Chi l'ha vista potrebbe non avere bisogno di un attacco offline. Né Argon2id né una griglia grande proteggono una frase fotografata accanto al telefono.
Usa una sequenza insolita e nascondila agli sguardi. Separa i materiali di recupero e tratta una sospetta compromissione come problema diverso dalla resistenza ai tentativi.
Il rapporto con NullVault
NullVault descrive Argon2id nell'elaborazione locale delle sequenze, con crittografia e chiavi protette dalla piattaforma. Non è un ripristino online della password account. Leggi l'architettura per i confini documentati e PBKDF2 e Argon2id a confronto per il confronto generale. La funzione di accesso tramite sequenza spiega cosa seleziona una sequenza nell'interfaccia.