Генератор и проверка хешей паролей

SHA-256 на современном GPU выполняет миллиарды догадок в секунду. Восьмисимвольный пароль имеет намного меньше 10¹³ комбинаций — это часы работы GPU, минуты на мощной установке. Функции хеширования паролей (KDF) борются с этим через параметры стоимости: bcrypt повторяет своё ядро 2^{стоимость} раз, PBKDF2 итерирует HMAC сотни тысяч раз, а scrypt и Argon2id дополнительно требуют мегабайты памяти на каждую догадку, так что GPU (быстрые, но бедные памятью на ядро) теряют преимущество. Соль — случайное значение, которое хранится открыто внутри строки хеша, — мешает предвычисленным радужным таблицам и заставляет каждую догадку вычислять заново для каждого пользователя.

В GPU тысячи ядер, но у каждого ядра есть доступ лишь к небольшой быстрой памяти. KDF, которому на каждую догадку нужно 19 МиБ рабочего набора, ограничивает злоумышленника числом параллельных догадок, равным числу 19-мегабайтных фрагментов памяти, которые у него есть — поэтому Argon2id с 19 МиБ на практике может быть надёжнее bcrypt со стоимостью 15, хотя на вашем ноутбуке занимает меньше времени. PBKDF2 на это ответить не может: его единственный регулятор — число итераций, а кремний масштабируется по нему линейно.

Формат modular crypt / PHC самоописываемый: в $argon2id$v=19$m=19456,t=2,p=1$ICEiIyQlJicoKSorLC0uLw$WTGpK4hf... поля — алгоритм, версия, параметры (m = память в КиБ, t = проходы, p = полосы), соль в base64, хеш в base64. bcrypt появился раньше стандарта и использует собственную компактную форму: вариант $2b$, затем 12 — стоимость, затем соль и хеш в собственном алфавите base64 bcrypt (./A-Za-z0-9). Проверка на этой странице принимает все эти форматы и показывает разобранные поля — вставьте любой найденный хеш и посмотрите, на что он раскладывается.

• Быстрый хеш для паролей. Столбцы паролей с MD5/SHA-1/SHA-256 доступны обычным GPU на миллиардах догадок в секунду. Для файлов и данных используйте генератор хешей; для паролей — алгоритмы этой страницы.
• Общая соль. Одна соль на всех пользователей означает, что одинаковые пароли дают одинаковые хеши, и радужные таблицы снова работают. Каждый хеш здесь получает свежую 16-байтную случайную соль.
• Игнорирование 72 байт bcrypt. "a"*100 и "a"*72 дают одинаковый хеш — хвост отбрасывается. Эта страница предупреждает в поле ввода, если пароль длиннее 72 байт. У Argon2 такого ограничения нет.
• Сравнение хешей через == в вашем коде. Проверка должна выполняться за постоянное время; движок страницы делает это внутри (пересчитывает и сравнивает сохранённые байты), но если вы копируете подход, используйте сравнение за постоянное время.
• Подбор параметров на быстром рабочем компьютере. Целевое время хеширования — около 250–500 мс на типичном железе ваших производственных пользователей, а не на вашей рабочей станции. Кнопка «Сравнить» показывает, что этот браузер фактически испытывает.
• Пересчёт хеша при каждой проверке входа. Сначала проверьте; пересчитывайте (например, чтобы повысить стоимость) только после успешной проверки и сохраняйте новую строку. Для этого существует функция PHP password_needs_rehash().

Какой выбрать? Argon2id не ниже минимумов OWASP. Если среда его не предлагает: scrypt, затем bcrypt (стоимость такая, чтобы хеширование занимало ≥250 мс). PBKDF2 — только там, где этого требует сертификация.

Зачем в строке результата показана случайная соль? Соль не является секретом — она намеренно хранится открыто внутри строки PHC, поэтому для проверки нужны только строка и кандидат-пароль. Её задача — уникальность, а не секретность.

Важен ли вариант ($2a$ / $2b$ / $2y$)? Для ASCII-паролей они дают одинаковые хеши; $2a$ — оригинал 1990-х, $2b$ исправил редкую ошибку расширения знака (2014), $2y$ — маркер PHP о том, что исправление присутствует. Проверка принимает все три.

Сколько должно занимать хеширование? Примерно 250–500 мс на вход на серверном железе. Меньше 100 мс — и офлайн-взлом дешёв; больше 1 с — и пользователи жалуются раньше, чем растёт безопасность.

Можно ли проверить хеш, созданный в другом месте? Да — вставьте его и укажите кандидат-пароль. Проверенные форматы: PHP password_hash (bcrypt $2y$ и Argon2id), Python passlib, хешер argon2 из django и строковый формат scrypt, который использует утилита scrypt от Tarsnap.

Что делает кнопка «сравнение»? Она один раз хеширует текущий пароль каждым алгоритмом с параметрами страницы по умолчанию и показывает время в этом браузере — ощущение разницы в стоимости, а не строгое измерение.