Question 1

Argon2 क्या है और क्यों उपयोग करें?

Accepted Answer

Argon2 Password Hashing Competition का विजेता और आधुनिक पासवर्ड हैशिंग का मानक है। SHA-256 के विपरीत यह जानबूझकर धीमा और मेमोरी-भूखा है, जिससे बड़े पैमाने के ब्रूट-फोर्स हमले बेहद महँगे हो जाते हैं।

Question 2

कौन सा Argon2 वेरिएंट चुनें?

Accepted Answer

Argon2id अनुशंसित डिफ़ॉल्ट है: यह Argon2i का साइड-चैनल प्रतिरोध और Argon2d का GPU-प्रतिरोध जोड़ता है। argon2i केवल पुराने सेटअप के लिए और argon2d केवल संगतता के लिए चुनें।

Question 3

समय, मेमोरी और समानांतरता पैरामीटर का क्या अर्थ है?

Accepted Answer

समय लागत इटरेशन की संख्या है, मेमोरी KB में RAM है, समानांतरता स्वतंत्र लेन की संख्या है। OWASP न्यूनतम 19 MiB मेमोरी, 2 इटरेशन, 1 लेन सुझाता है — इटरेशन बढ़ाने से मेमोरी बढ़ाना आमतौर पर सुरक्षित है।

Question 4

encoded आउटपुट का फ़ॉर्मेट क्या है?

Accepted Answer

encoded स्ट्रिंग PHC फ़ॉर्मेट का पालन करती है, जैसे $argon2id$v=19$m=65536,t=3,p=4$$। इसमें सारे पैरामीटर और सॉल्ट शामिल होते हैं, इसलिए बाद में पासवर्ड सत्यापन के लिए और कुछ स्टोर करने की ज़रूरत नहीं।

Question 5

क्या मौजूदा Argon2 हैश सत्यापित कर सकते हैं?

Accepted Answer

हाँ। सत्यापित टैब पर जाकर पूरा encoded हैश पेस्ट करें और पासवर्ड दर्ज करें। टूल लोकल रूप से हैश फिर से बनाकर बताता है कि मैच हुआ या नहीं।

Question 6

क्या मेरे पासवर्ड कहीं भेजे जाते हैं?

Accepted Answer

नहीं। हैशिंग लोकल Web Worker में Argon2 के WebAssembly बिल्ड से होती है। पासवर्ड कभी ब्राउज़र नहीं छोड़ता और कुछ भी लॉग नहीं होता।

Question 7

क्या कस्टम सॉल्ट सुरक्षित है?

Accepted Answer

सॉल्ट गोपनीय होना ज़रूरी नहीं — बस हर पासवर्ड के लिए अद्वितीय होना चाहिए। बिल्ट-इन रैंडम सॉल्ट जनरेटर 16 रैंडम बाइट बनाता है, जो अनुशंसित विकल्प है जब तक कोई विशेष कारण न हो।

Question 8

हैशिंग शुरू होने में क्यों थोड़ा समय लगता है?

Accepted Answer

पहली बार उपयोग पर ~26KB का Argon2 WebAssembly इंजन वर्कर में लोड होता है। उसके बाद समय पैरामीटर से आता है: उच्च मेमोरी सेटिंग्स जानबूझकर धीमी होती हैं।

Argon2 हैश जनरेटर

Argon2 हैश जनरेटर का उपयोग कैसे करें