このツールについて
Argon2 パスワードハッシュ生成・検証ツールは、Argon2ハッシュを完全にブラウザ内で計算・検証します。Argon2は2015年のパスワードハッシュコンペティションで優勝し、RFC 9106で標準化されています。bcryptと異なりメモリハードで、そのコストがRAM使用量に支配されるため、GPUやASICのクラッキング装置を妨げます。生成モードはcrypto.getRandomValuesから16バイトのランダムなソルトを引き、選んだバリアントをパラメーターとともに実行します：t 反復回数（時間コスト）、m メモリ（KiB）、p 並列度（レーン）、出力ハッシュ長（バイト）。
3つのバリアントが提供されます。Argon2id（デフォルトかつRFC推奨の選択）はサイドチャネル攻撃と時間メモリトレードオフ攻撃の両方に耐えるハイブリッドです。Argon2iはサイドチャネル漏洩に対して最適化され、Argon2dはGPUクラッキングへの耐性を最大化しますがサイドチャネル安全ではありません。結果は $argon2id$v=19$m=65536,t=3,p=1$<base64 salt>$<base64 hash> という形式の自己記述的なPHC文字列で、検証に必要なすべてのパラメーターがハッシュ内に含まれます。デフォルト（t=3、m=65536 KiB = 64 MiB、p=1）はRFC 9106の第2推奨プロファイルに従います。
作業はブラウザの厳格なセキュリティポリシーの下でeval不使用のWebAssemblyビルドとして実行されるため、メモリはページ内で割り当てられます：非常に高い m 値はRAMを大量に消費し、スマートフォンでは遅くなることがあるため、ツールは256 MiBを超えると警告します。検証モードはエンコードされたハッシュからバリアント、バージョン、m/t/p、ソルト、ダイジェストを解析し、候補パスワードで再計算して、一致か不一致かを報告します。パスワードは100%ブラウザ内でハッシュ化され、何もアップロードされません。