Argon2 比 Bcrypt 更好吗？

Argon2 和 Bcrypt 都是用于密码哈希的算法，但 Argon2 在设计上更先进，获得了密码哈希竞赛的冠军，且更能抵抗 GPU 和 ASIC 攻击。然而，在某些场景下，Bcrypt 仍然是一个安全且兼容性更广的选择。文章从安全性、性能和实际应用角度对两者进行了对比分析。

背景速读

- 哈希算法用于存储密码，理论上应具备“慢”、“吃内存”等特性，防止被暴力破解或专用硬件（如 GPU、ASIC）快速攻破。 - Bcrypt 是 1999 年诞生的老牌密码哈希算法，广泛用于各类后端系统；Argon2 是 2015 年密码哈希竞赛的胜出方案，被普遍视为其继任者。 - Argon2 有 id、d、i 三种变体，其中 Argon2id 最推荐；Bcrypt 只有一种标准模式，但参数（工作因子）可调。 - 核心争议点：Argon2 可配置对内存占用的要求，理论上更能抗 GPU/ASIC 攻击；Bcrypt 内存占用低且固定，在专用硬件上攻击成本更低。但实际安全性不只取决于算法本身，还取决于实现、参数设置和输入处理。 - 文章作者 Pilcrow 是一位关注底层技术与密码学实践的技术写作者，文中他逐一对比速度、内存、并行性、已知漏洞和生态支持，而非简单断言谁更好。