Argon2

Définition

Argon2 est la fonction de hachage de mots de passe recommandée par l'OWASP et gagnante du Password Hashing Competition (PHC) en 2015. Conçue pour être résistante aux attaques par force brute sur GPU et ASIC grâce à sa consommation intensive de mémoire, elle représente l'état de l'art pour le stockage sécurisé des mots de passe. Argon2 existe en trois variantes. Argon2d maximise la résistance aux attaques CPU et GPU grâce à un accès mémoire dépendant des données, mais peut être vulnérable aux side-channel attacks. Argon2i utilise un accès mémoire indépendant des données, résistant aux side-channel attacks mais légèrement moins résistant aux accélérations GPU. Argon2id (recommandé) combine les deux : premier passage Argon2i puis passages Argon2d, offrant une protection optimale contre toutes les classes d'attaques. Les paramètres configurables d'Argon2 permettent d'ajuster le niveau de sécurité : m (mémoire en kibibytes — 19456 kB soit 19 Mo minimum selon OWASP 2024), t (nombre d'itérations — 2 minimum), p (parallélisme — 1 par défaut). L'augmentation de ces paramètres rend le calcul plus lent et plus intensif en ressources, décourageant les attaques par force brute tout en restant acceptable pour un usage normal (quelques dizaines de millisecondes par authentification). La comparaison avec bcrypt et scrypt : bcrypt est plus ancien (1999), ne supporte que les mots de passe jusqu'à 72 caractères, mais est très bien implémenté dans tous les langages. scrypt est intensive en mémoire comme Argon2 mais ses paramètres sont moins intuitifs. Argon2id est le choix recommandé pour tout nouveau développement. L'implémentation pratique est simple grâce aux bibliothèques disponibles dans tous les langages majeurs : argon2-cffi (Python), node-argon2 (Node.js), spring-security-crypto (Java), password_hash avec PASSWORD_ARGON2ID (PHP 7.2+). Les frameworks web modernes l'intègrent nativement ou via des packages standards. La migration depuis bcrypt/scrypt vers Argon2 peut être réalisée progressivement : lors de la prochaine connexion de chaque utilisateur, recalculer le hash en Argon2id et remplacer l'ancien hash en base de données, sans nécessiter de réinitialisation des mots de passe.