P-H-C/phc-winner-argon2
Phc Winner Argon2
Aceasta este o implementare criptografică a funcției memory-hard Argon2, servind drept bibliotecă de hashing a parolelor și funcție de derivare a cheilor. Transformă parolele și salt-urile în hash-uri securizate și generează chei criptografice concepute pentru a rezista atacurilor de spargere hardware de mare viteză.
Biblioteca utilizează un design memory-hard care necesită o cantitate semnificativă de RAM pentru a preveni accelerarea prin GPU-uri sau ASIC-uri. Încorporează accesul la memorie independent de date pentru a bloca atacurile de tip side-channel timing și suportă integrarea cheilor secrete sau a „piper-ilor” pentru a proteja împotriva atacurilor de tip brute-force asupra salt-urilor compromise.
Capabilitățile suplimentare includ codificarea hash-urilor de parole pentru stocare și transport, capacitatea de a lega hash-urile de date de context specifice și gestionarea securizată a memoriei care șterge bufferele sensibile imediat după utilizare.
Features
- Memory-Hard Cryptographic Algorithms - Implements a memory-hard cryptographic algorithm designed to resist acceleration by GPUs and ASICs.
- Password Hashing Utilities - Provides a cryptographic library for transforming passwords into secure, irreversible hashes to protect user credentials.
- Key Derivation Functions - Implements a key derivation function to generate secure cryptographic keys from master passwords.
- Password-Derived Key Generation - Generates secure cryptographic keys derived from passwords using memory-hard patterns.
- Constant-Time Memory Access - Employs data-independent memory access patterns to block side-channel timing attacks.
- Secure Memory Allocators - Provides secure memory management that wipes sensitive buffers to prevent data leakage in memory dumps.
- Secure Buffer Clearing - Overwrites sensitive password and secret buffers with zeros immediately after processing to prevent leakage.
- Native C++ Implementations - Implements the Argon2 function in native C to ensure high performance and strict memory control.
- Peppered Hashing - Supports the integration of optional secret keys or peppers to thwart offline attacks on compromised salts.
- Computational Cost Tuning - Provides configurable iteration counts to tune the CPU time required for hashing.
- Peppered Credential Hashing - Combines an external secret key with the hashing process to protect compromised salts.
- Peppered Password Hashing - Combines external secret keys with password hashes to prevent brute-force attacks when salts are compromised.
- Security & Privacy - Password hashing algorithm implementation.
