Hashes/Krypto
PBKDF2 Hash + Verify
Einen Schlüssel mit PBKDF2 (RFC 8018) aus einem Passwort ableiten, HMAC-SHA1/256/384/512, mit einstellbarer Iterationsanzahl.
PBKDF2 (RFC 8018) applies HMAC to a password and salt repeatedly to deliberately slow down computation — it's the oldest of the standardized algorithms for password hashing and encryption key derivation.
How to use it
- Derive: enter a password, pick an HMAC algorithm (SHA-1/256/384/512), and set the iteration count to get a derived key of the requested length.
- Verify: paste a password and an existing PBKDF2 hash to check whether they match, without recomputing it manually.
- More iterations means slower, more secure computation — tune the value to your server's response-time budget.
Common uses
- Deriving an encryption key from a user's password for a file container or a custom protocol.
- Checking a PBKDF2 implementation for compatibility across programming languages (the parameters must match exactly).
- Hashing passwords in systems that require a FIPS-compliant algorithm (PBKDF2 is NIST-approved).
Things to keep in mind
Unlike bcrypt and Argon2, PBKDF2 isn't memory-hard — it only requires CPU time, so it's less resistant to attacks on GPUs with many parallel compute units.
The recommended iteration count rises over time in NIST and OWASP guidance as hardware gets faster — check against current recommendations periodically.
Artikel zu diesem Tool: PBKDF2: der älteste Standard zur Schlüsselstreckung
Häufig gestellte Fragen
Wie unterscheidet sich PBKDF2 von bcrypt oder Argon2 beim Passwort-Hashing?
PBKDF2 wendet wiederholt eine HMAC-Hash-Funktion an, um Brute-Force zu verlangsamen, ist aber im Gegensatz zu bcrypt oder Argon2 nicht speicherintensiv, wodurch es vergleichsweise günstiger mit GPUs zu knacken ist. Es wird weiterhin breit eingesetzt und ist FIPS-zugelassen, aber für neue Systeme wird meist Argon2 bevorzugt.
Was steuert die Iterationsanzahl, und wie hoch sollte sie sein?
Die Iterationsanzahl legt fest, wie oft der zugrunde liegende Hash angewendet wird, und tauscht damit direkt Geschwindigkeit gegen Brute-Force-Resistenz. Aktuelle Empfehlungen raten zu Hunderttausenden Iterationen für SHA-256, die mit der Zeit erhöht werden, sobald Hardware schneller wird.
Warum braucht PBKDF2 ein Salt?
Ein Salt sorgt dafür, dass identische Passwörter unterschiedliche Ausgaben erzeugen, verhindert vorab berechnete Rainbow-Tables und zwingt Angreifer, jeden Hash einzeln anzugreifen.
Spielt es eine Rolle, welche Basis-Hash-Funktion PBKDF2 verwendet?
Ja. Ältere Implementierungen verwendeten oft standardmäßig HMAC-SHA1 — innerhalb der HMAC-Konstruktion ist das keine kritische Verwundbarkeit, aber moderne Empfehlungen raten eindeutig zu HMAC-SHA256 oder stärker, für einen größeren Sicherheitsspielraum ohne spürbaren Geschwindigkeitsverlust.
Wo wird PBKDF2 außer zur Passwortspeicherung noch eingesetzt?
PBKDF2 wird breit zur Ableitung kryptografischer Verschlüsselungsschlüssel aus Passwörtern eingesetzt — etwa bei WPA2/WPA3 für WLAN und in vielen Formaten verschlüsselter Dateicontainer.