ما هو التحقق من Argon2؟
يتحقق التحقق من Argon2 مما إذا كانت كلمة مرور عادية تنتج نفس hash Argon2 المرمز الذي خُزن سابقًا. يحتوي hash المرمز على متغير Argon2 ومعلمات التكلفة وsalt وdigest، لذلك يمكن لعملية التحقق تكرار العمل نفسه من دون الحاجة إلى إعدادات منفصلة.
متى تستخدم هذه الأداة
- تأكيد أن كلمة مرور منسوخة وhash Argon2 مخزّن يعودان لبعضهما
- تصحيح مشكلات تسجيل الدخول أو الترحيل عند نقل سجلات كلمات المرور بين الأنظمة
- فحص المتغير ومعلمات التكلفة داخل hash Argon2 مرمز
- اختبار قيم hash التي تستخدم secret اختياريًا من جهة الخادم، وغالبًا يسمى pepper
كيفية التحقق بأمان
- الصق كلمة المرور التي تريد فحصها.
- الصق hash المرمز الكامل، مثل سلسلة تبدأ بـ
$argon2id$. - أدخل secret فقط إذا كان hash الأصلي قد أُنشئ باستخدامه.
- شغّل التحقق واقرأ نتيجة التطابق أو عدم التطابق أو hash غير الصالح.
ملاحظات أمنية
يحدث التحقق محليًا في متصفحك، لكن كلمات المرور وقيم hash الملصوقة قد تبقى في ذاكرة المتصفح حتى تعيد تعيين النموذج أو تغلق علامة التبويب. تجنب استخدام بيانات اعتماد الإنتاج على الأجهزة المشتركة. لأنظمة تخزين كلمات المرور الجديدة، يكون Argon2id عادةً متغير Argon2 المفضل لأنه يوازن بين مقاومة هجمات القنوات الجانبية ومقاومة GPU.