## Argon2 采用与有效性：摘要 最近在 Hacker News 上进行了一场关于采用 Argon2 的挑战的讨论。Argon2 是一种密钥派生函数，旨在提高密码安全性。虽然理论上优于 bcrypt 等旧方法，但实际实施存在障碍。 一个主要问题是确定最佳设置——意见差异很大，很难达成共识。许多开发者默认使用 Bitwarden 等知名服务使用的设置，或依赖 OWASP 指南，但后者关于密码学的建议受到了质疑。 核心争论围绕实际效果。一些人认为，除非用户使用强度高、唯一的密码，或系统完全避免使用密码，否则 Argon2 提供的益处很小。然而，另一些人强调它在防止暴力破解攻击方面的优势，尤其是在处理弱密码或已泄露凭据时，以及它内置的防止缺失盐的保护。 最终，对话强调需要更好的默认参数、改进的开发者教育，以及易于获得、简化的加密库，以鼓励更广泛、更安全的 Argon2 采用。 许多用户推荐 Google Tink 和 libsodium 等库，以避免手动加密配置。