Password Hashing Competition
Le concours ouvert de 2013 à 2015 censé doter le monde d'un meilleur hachage de mot de passe que bcrypt et PBKDF2 — et qui lui a donné Argon2.
Lancé par Jean-Philippe Aumasson avec un jury de cryptographes et sans organisme public derrière lui, sur le modèle des concours AES et SHA-3 du NIST. Le point de départ : PBKDF2 se parallélisait trivialement sur GPU, bcrypt ne pouvait pas être rendu gourmand en mémoire, et les paramètres de scrypt étaient délicats à raisonner.
Vingt-quatre candidatures sont arrivées. En juillet 2015, Argon2 a été proclamé vainqueur, avec des mentions spéciales pour Catena, Lyra2, Makwa et yescrypt. Argon2 a ensuite été normalisé dans la RFC 9106 et est recommandé par l'OWASP ; qu'un concours sans statut officiel ait pu fixer une norme de fait en dit long sur l'état des lieux auparavant.