引言

密码存储是 Web 应用安全的核心。MD5、SHA-1 等传统哈希算法已不再安全，bcrypt 和 Argon2 成为现代密码存储的标准选择。本文对比两者的优势和应用场景。

bcrypt

• 内置加盐： 每个密码使用独立随机盐，抵御彩虹表攻击。
• 慢哈希： 可调成本因子，增加暴力破解难度。
• 广泛支持： 几乎所有编程语言都有可靠实现（如 PHP password_hash、Python bcrypt）。
• 成熟稳定： 诞生超过20年，经受了大量安全审计。

Argon2

• 2015年密码哈希竞赛冠军： 设计时针对 GPU、ASIC 等并行攻击做了优化。
• 内存硬函数： 占用大量内存，使并行破解成本极高。
• 三种变体： Argon2d（抗GPU）、Argon2i（抗侧信道）、Argon2id（推荐，结合两者）。
• 现代标准： 被 NIST、OWASP 等推荐为最佳选择。

如何选择？

对于大多数 Web 应用，bcrypt 已经足够安全且性能良好。如果对安全性有更高要求（如金融、政务系统），Argon2id 是首选。本工具两者都支持，方便对比。