Argon2Argon2 (PHC Winner)

Argon2 は 2015年に開催された Password Hashing Competition (PHC) で勝者となったパスワードハッシュ関数で、RFC 9106 で標準化されています。バリアントとして Argon2d (GPU 耐性最大) / Argon2i (サイドチャネル耐性) / Argon2id (両者バランス、推奨) の3種があり、現代の標準は Argon2id です。パラメータは t (時間コスト, 反復回数) / m (メモリコスト, KiB) / p (並列度) で、OWASP の推奨値は m=19MiB, t=2, p=1 (最低限) や m=64MiB, t=3 などです。メモリハード設計により GPU や ASIC による大量並列クラックが困難で、bcrypt より暗号学的に強固とされます。新規システムは Argon2id を最初の選択肢にし、既存 bcrypt 環境はリハッシュ移行 (ログイン時に古いハッシュを更新) する戦略が推奨されます。