Password Hashing Competition
O concurso aberto de 2013 a 2015 que queria dar ao mundo um hash de senha melhor que o bcrypt e o PBKDF2 — e que entregou o Argon2.
Foi iniciado por Jean-Philippe Aumasson com um painel de criptógrafos e sem nenhum órgão governamental por trás, nos moldes dos concursos AES e SHA-3 do NIST. O ponto de partida: o PBKDF2 se paralelizava de forma trivial em GPUs, o bcrypt não dava para tornar faminto por memória, e os parâmetros do scrypt eram difíceis de raciocinar.
Chegaram vinte e quatro candidatos. Em julho de 2015, o Argon2 foi declarado vencedor, com menções especiais para Catena, Lyra2, Makwa e yescrypt. O Argon2 foi depois padronizado como RFC 9106 e é recomendado pela OWASP; que um concurso sem nenhum status oficial tenha definido um padrão de fato diz bastante sobre o quanto a situação era ruim antes.