默认派生使用哪些设置？
默认配置使用 HMAC-SHA256、600000 次迭代和 256 位密钥。迭代设置遵循 OWASP 的密码存储建议。高级哈希和迭代设置支持兼容性测试。
浏览器工具
PBKDF2 密钥派生
根据提供的材料派生 PBKDF2 密钥。输入密钥材料，选择所需格式，然后检查结果。
工具工作区
需要输入您的输入会保留在此浏览器中。
请添加必需的输入以继续。
结果会显示在此处
请完成必需的输入以继续。
直接回答
PBKDF2 密钥派生的功能
PBKDF2 密钥派生对提供的密钥或证书数据执行 PBKDF2。操作根据选择以文本或十六进制输出返回派生密钥字节。
结果
您将获得什么
操作根据选择以文本或十六进制输出返回派生密钥字节。此目录类别的结果在浏览器中执行。处理在浏览器中执行。
使用此工具
如何使用PBKDF2 密钥派生
- 为此工具提供文本或数据。
- 只使用公开的密码和 salt 值。这适用于 PBKDF2 密钥派生。
- 将摘要、迭代次数、长度和 salt 与结果一起记录。这适用于 PBKDF2 密钥派生。
示例
使用安全样本测试
输入: 密码 "test password"，salt 为 "public-salt"，并使用文档定义的输出长度。
设置: PBKDF2 密钥派生：设置操作显示的 salt、摘要、迭代或成本控件和输出长度。对公开密码测试值使用文本输入。重现派生密钥时保留 salt 和全部参数。
结果: 操作根据选择以文本或十六进制输出返回派生密钥字节。处理在浏览器中执行。
此示例描述 PBKDF2 密钥派生的安全测试。
常见用途
PBKDF2 密钥派生的适用场景
- 使用 PBKDF2 密钥派生处理小型且有代表性的样本。
- 在其他地方使用结果前，检查 PBKDF2 密钥派生的结果。
- 在结果通过检查前，保留原始文本或数据。
限制
检查结果
- PBKDF2 密钥派生：派生密钥不是密码，不能恢复缺失的密码。
- PBKDF2 密钥派生：安全性取决于 salt 唯一性、成本参数和秘密管理。
- PBKDF2 密钥派生：输出不能建立身份，也不能授权用户。