IMPLEMENTASI DAN ANALISIS OPTIMASI PARAMETER ARGON2ID PADA SISTEM AUTENTIKASI APLIKASI WEB

Penelitian ini bertujuan mengimplementasikan password hashing Argon2id pada sistem autentikasi aplikasi web serta membandingkan waktu hashing dan waktu verifikasi login antarskenario kombinasi parameter memory cost, time cost, dan parallelism untuk menentukan konfigurasi yang paling sesuai dalam lingkungan pengujian. Penelitian ini menggunakan metode eksperimen dengan desain eksperimen berorientasi teknologi (technology-oriented experiment) dan pendekatan performance benchmarking. Modul autentikasi berbasis Laravel digunakan untuk menguji delapan skenario parameter Argon2id. Pengujian mikro dilakukan melalui PHP CLI untuk mengukur waktu hashing, sedangkan pengujian makro dilakukan melalui alur autentikasi Laravel menggunakan Auth::attempt() untuk mengukur waktu verifikasi login. Setiap skenario dijalankan dengan 10 kali warm-up dan 50 iterasi pengukuran utama. Analisis data mencakup statistik deskriptif, uji Brown–Forsythe, Welch ANOVA, serta Welch t-test terhadap 28 pasangan skenario pada setiap lapisan dengan koreksi Holm. Hasil pengujian menunjukkan bahwa rata-rata waktu hashing berada pada rentang 18,37–493,02 ms, sedangkan rata-rata waktu verifikasi login berada pada rentang 19,44–496,75 ms. Welch ANOVA menunjukkan perbedaan rata-rata waktu yang signifikan antarskenario pada kedua lapisan, dan seluruh pasangan tetap signifikan setelah koreksi Holm. Konfigurasi B_OWASP_Min dengan memory cost 19.456 KiB, time cost 2, dan parallelism 1 dipilih sebagai konfigurasi paling sesuai karena memenuhi konfigurasi minimum OWASP serta menghasilkan rata-rata waktu hashing 37,95 ms dan waktu verifikasi login 37,71 ms, yang merupakan nilai terendah di antara skenario berbasis rujukan. Hasil penelitian ini berlaku pada lingkungan pengujian yang digunakan dan tidak diposisikan sebagai rekomendasi universal.