Хеши/крипто
PBKDF2 Hash + Verify
Производный ключ через PBKDF2 (RFC 8018) с паролем, HMAC-SHA1/256/384/512 и настраиваемым количеством итераций.
PBKDF2 (RFC 8018) applies HMAC to a password and salt repeatedly to deliberately slow down computation — it's the oldest of the standardized algorithms for password hashing and encryption key derivation.
How to use it
- Derive: enter a password, pick an HMAC algorithm (SHA-1/256/384/512), and set the iteration count to get a derived key of the requested length.
- Verify: paste a password and an existing PBKDF2 hash to check whether they match, without recomputing it manually.
- More iterations means slower, more secure computation — tune the value to your server's response-time budget.
Common uses
- Deriving an encryption key from a user's password for a file container or a custom protocol.
- Checking a PBKDF2 implementation for compatibility across programming languages (the parameters must match exactly).
- Hashing passwords in systems that require a FIPS-compliant algorithm (PBKDF2 is NIST-approved).
Things to keep in mind
Unlike bcrypt and Argon2, PBKDF2 isn't memory-hard — it only requires CPU time, so it's less resistant to attacks on GPUs with many parallel compute units.
The recommended iteration count rises over time in NIST and OWASP guidance as hardware gets faster — check against current recommendations periodically.
Статья об этом инструменте: PBKDF2: самый старый стандарт растяжения ключей
Часто задаваемые вопросы
Чем PBKDF2 отличается от bcrypt или Argon2 для хеширования паролей?
PBKDF2 многократно применяет HMAC-хеш-функцию, чтобы замедлить перебор, но, в отличие от bcrypt или Argon2, не требователен к памяти, поэтому его относительно дешевле взломать на GPU. Он всё ещё широко используется и одобрен FIPS, но для новых систем обычно рекомендуют Argon2.
За что отвечает количество итераций и каким оно должно быть?
Количество итераций задаёт, сколько раз применяется базовая хеш-функция, напрямую обменивая скорость на стойкость к перебору. Текущие рекомендации — сотни тысяч итераций для SHA-256, с увеличением со временем по мере роста мощности оборудования.
Зачем PBKDF2 нужна соль?
Соль гарантирует, что одинаковые пароли дают разный результат, не позволяя злоумышленникам использовать заранее вычисленные радужные таблицы и заставляя атаковать каждый хеш отдельно.
Имеет ли значение, какую базовую хеш-функцию использует PBKDF2?
Да. Старые реализации часто использовали HMAC-SHA1 по умолчанию — в конструкции HMAC это не критическая уязвимость, но современные рекомендации однозначно советуют HMAC-SHA256 или более сильный вариант ради большего запаса прочности без заметной потери скорости.
Где ещё используется PBKDF2, кроме хранения паролей?
PBKDF2 широко применяют для вывода криптографических ключей шифрования из паролей — например, в WPA2/WPA3 для Wi-Fi и во многих форматах зашифрованных файловых контейнеров.