Argon2.online è uno strumento gratuito che puoi utilizzare direttamente dal browser per generare e verificare hash basati sull’algoritmo Argon2, progettato specificamente per la protezione delle password. Il servizio è piuttosto essenziale e si rivolge soprattutto a sviluppatori, sistemisti e a chi vuole effettuare rapidamente dei test senza installare software o preparare un ambiente di programmazione.
La parte principale del sito è il generatore di hash. Puoi inserire il testo o la password da elaborare e specificare il salt, scegliendo poi diversi parametri che incidono sul funzionamento dell’algoritmo: fattore di parallelismo, quantità di memoria utilizzata, numero di iterazioni e lunghezza dell’hash. Sono disponibili tutte e tre le varianti principali, Argon2i, Argon2d e Argon2id. Il risultato viene fornito sia in formato esadecimale sia nella forma codificata, con la possibilità di copiarlo rapidamente.
Accanto al generatore trovi un verificatore che permette di confrontare un testo in chiaro con un hash Argon2 già esistente. È una funzione utile, ad esempio, quando vuoi controllare durante lo sviluppo se una password corrisponde correttamente all’hash memorizzato, oppure semplicemente sperimentare con i diversi parametri dell’algoritmo.
Il sito dedica inoltre una breve sezione didattica al funzionamento di Argon2 e al password hashing, ricordando che Argon2 è stato scelto come vincitore della Password Hashing Competition nel luglio 2015. Sono presenti anche collegamenti alle specifiche dell’algoritmo, al codice sorgente di riferimento e ad alcuni tutorial dedicati al suo utilizzo con linguaggi e ambienti di sviluppo.
Per quanto riguarda l’aspetto gratuito, al momento della verifica non risultano piani a pagamento, registrazioni obbligatorie o limiti di utilizzo dichiarati per le funzioni principali: generazione e verifica possono essere utilizzate liberamente dalla pagina Web. Il sito dichiara inoltre di non memorizzare le password inserite.
Le limitazioni dipendono soprattutto dalla natura molto specifica del servizio. Argon2.online non è una piattaforma completa per la gestione delle password e non offre, almeno nell’interfaccia pubblicamente disponibile, funzioni come archivi personali, gestione di progetti, elaborazioni massive o un’API accessibile dall’interfaccia. È essenzialmente uno strumento rapido per creare e controllare hash Argon2. Trattandosi inoltre di un servizio Web di terze parti, per password reali o credenziali particolarmente sensibili preferirei comunque l’impiego di librerie Argon2 affidabili direttamente sul proprio sistema; lo stesso sito raccomanda l’uso di librerie attendibili per la generazione degli hash.
Argon2.online fa parte della rete ESSE.TOOLS, che raccoglie anche altri piccoli strumenti online dedicati, tra gli altri, a checksum, SHA-256/SHA-512, bcrypt, codifica degli URL e controllo del contrasto dei colori.
