Password Hashing Competition
Der offene Wettbewerb von 2013 bis 2015, der der Welt einen besseren Passwort-Hash als bcrypt und PBKDF2 geben sollte — und ihr Argon2 schenkte.
Initiiert von Jean-Philippe Aumasson, mit einem Gremium von Kryptografen und ohne staatliche Stelle im Rücken, nach dem Vorbild der NIST-Wettbewerbe für AES und SHA-3. Die Ausgangslage: PBKDF2 ließ sich auf GPUs trivial parallelisieren, bcrypt konnte nicht speicherhungrig gemacht werden, und die Parameter von scrypt waren umständlich zu beurteilen.
Es gingen vierundzwanzig Einreichungen ein. Im Juli 2015 wurde Argon2 zum Sieger erklärt, mit besonderer Anerkennung für Catena, Lyra2, Makwa und yescrypt. Argon2 wurde später als RFC 9106 standardisiert und wird von OWASP empfohlen; dass ein Wettbewerb ohne offiziellen Status einen De-facto-Standard setzen konnte, sagt einiges darüber, wie schlecht es zuvor stand.