Kernaussagen
- Speicheraufwand verteuert paralleles Raten.
- Argon2id kombiniert zwei Speicherzugriffsstrategien.
- Salt trennt gleiche Passwörter voneinander.
- Parameter müssen mit Hardware und Bedrohungsmodell weiterentwickelt werden.
Definition und Umfang
Angreifer prüfen gestohlene Passwortverifikatoren mit hochparalleler Hardware. Argon2id verlangt pro Versuch bewusst Zeit und Speicher, sodass großflächiges Raten teurer wird als bei einer schnellen allgemeinen Hashfunktion. [1]
Sicherheitsgrenze
RFC 9106 empfiehlt Argon2id, wenn Seitenkanalumgebung und Zeit-Speicher-Abwägung gemeinsam berücksichtigt werden. Salt muss eindeutig, aber nicht geheim sein; Speicher, Iterationen und Parallelität bestimmen die tatsächlichen Kosten. [1]
Grenzen und Bewertung
Argon2id macht schwache oder wiederverwendete Passwörter nicht stark und verhindert Phishing oder Malware nicht. Zu niedrige Parameter verschwenden den Vorteil; zu hohe Werte können legitime Clients überlasten. [1]
Häufige Fragen.
Was bedeutet Passworthärtung mit Argon2id?
Argon2id ist eine speicherintensive Passwort-Hash- und Schlüsselableitungsfunktion aus RFC 9106. Ihre bewusst hohen Kosten erschweren massenhaftes Prüfen gestohlener Passwortdaten. [1]
Was garantiert Passworthärtung mit Argon2id nicht?
Argon2id macht schwache oder wiederverwendete Passwörter nicht stark und verhindert Phishing oder Malware nicht. Zu niedrige Parameter verschwenden den Vorteil; zu hohe Werte können legitime Clients überlasten. [1]
Wie ordnet SealTask Passworthärtung mit Argon2id ein?
SealTask verwendet Argon2id als Kompatibilitäts-KSF für OPAQUE und bei der Migration alter v1-Schlüsselwrapper. Aktuelle Clients entsperren den verschlüsselten Datenschlüssel dagegen mit dem OPAQUE-Export Key und HKDF; beide Verfahren erfüllen getrennte Aufgaben. [2]
Primärquellen
Definitionen stützen sich bevorzugt auf Normungsorganisationen, Behördenleitlinien und die SealTask-Sicherheitsarchitektur aus erster Hand. Die Links öffnen die vollständige Quelle.
- 01 RFC 9106: Argon2 Memory-Hard Function Primär- oder Erstanbieterquelle für Definition, Protokollanforderungen, Sicherheitsgrenzen oder regulatorischen Kontext.
- 02 SealTask security architecture Primär- oder Erstanbieterquelle für Definition, Protokollanforderungen, Sicherheitsgrenzen oder regulatorischen Kontext.