Argon2

Argon2 est la fonction de hachage de mots de passe lauréate de la Password Hashing Competition (2015), standardisée par l'IETF dans la RFC 9106. Elle décline trois variantes : Argon2d (résistance GPU), Argon2i (résistance side-channel), Argon2id (compromis recommandé), paramétrables en mémoire, temps CPU et parallélisme. L'OWASP la recommande comme algorithme par défaut pour le stockage de mots de passe (paramètres minimaux : 19 MiB / 2 itérations / 1 thread). À privilégier sur bcrypt et PBKDF2 pour tout nouveau projet.