Mit PBKDF2 einen Schlüssel aus einem Passwort ableiten

Entwicklungs- und Sicherheitsteams nutzen PBKDF2-Ableitung, wenn sie eine Prüfung, einen lokalen Test oder Integrationsdaten vorbereiten.

Leiten Sie mit PBKDF2 einen Schlüssel aus einem Passwort ab und erhalten Sie ein direkt nutzbares Ergebnis. Ohne Anmeldung im Browser nutzbar.

Bedienung

Legen Sie die Anzahl der Iterationen im dafür vorgesehenen Feld fest und geben Sie dann das Passwort oder den Eingabewert ein, den Sie ableiten möchten.
Starten Sie die Ableitung, um den Schlüssel zu erzeugen, der diesen Parametern entspricht.
Kopieren Sie das angezeigte Ergebnis und notieren Sie auch die Iterationszahl, falls Sie dieselbe Berechnung wiederholen müssen.
Leeren Sie die Felder nach der Verwendung, wenn Sie an einem gemeinsam genutzten Computer arbeiten.

Beispiel

Ein Entwickler bereitet einen Testwert vor, um zu bestätigen, dass eine Integration eine PBKDF2-Ableitung korrekt reproduziert. Der Entwickler gibt ein fiktives Passwort ein, notiert die Iterationszahl, führt den Vorgang aus und vergleicht den resultierenden Schlüssel mit dem vom Code erwarteten Wert.

Grenzen und Formate

Zwei Ableitungen stimmen nur überein, wenn das Passwort und die Iterationseinstellungen exakt gleich sind.
Das Werkzeug beurteilt nicht die Passwortstärke; eine schwache Eingabe bleibt schwach.
Es bietet keine Speicherung oder Kontoverwaltung, daher notieren Sie nützliche Parameter selbst.
Der angezeigte Schlüssel ist eine technische Ausgabe; vermeiden Sie unnötiges Veröffentlichen oder Teilen.

Wo die Verarbeitung stattfindet

Die Ableitung läuft nur in Ihrem Browser. Das Passwort und der resultierende Schlüssel bleiben auf Ihrem Gerät und werden nicht an einen entfernten Dienst gesendet.

Häufige Fragen

Warum sollte ich die verwendete Iterationszahl aufbewahren?

Dasselbe Passwort kann einen anderen Schlüssel erzeugen, wenn sich die Iterationszahl ändert. Um einen Test zu wiederholen oder zwei Ausgaben zu vergleichen, notieren Sie die verwendete Einstellung und wenden Sie später exakt denselben Wert an.

Kann ich diesen abgeleiteten Schlüssel als endgültiges Passwort verwenden?

Besser nicht. Die Ausgabe hängt von den von Ihnen eingegebenen Einstellungen ab und ist möglicherweise schwer zu reproduzieren. Verwenden Sie für ein echtes Passwort einen Passwortmanager und Sicherheitspraktiken, die zu Ihrer Situation passen.

Überträgt das Werkzeug mein Passwort irgendwohin?

Nein, die Berechnung bleibt in Ihrem Browser. Das Passwort verlässt während der Ableitung Ihr Gerät nicht. Leeren Sie auf einem gemeinsam genutzten Computer die Felder, wenn Sie fertig sind.