Deriva una chiave da una password con PBKDF2

I team di sviluppo e sicurezza usano Derivazione PBKDF2 quando preparano una verifica, un test locale o dati per un’integrazione.

Deriva una chiave robusta da una password con PBKDF2 e conserva il risultato per test o integrazioni. Usalo gratis nel browser, senza account.

Come si usa

Imposta il numero di iterazioni nel campo fornito, poi inserisci la password o il valore di input che vuoi derivare.
Avvia la derivazione per produrre la chiave corrispondente a quei parametri.
Copia il risultato visualizzato e annota anche il numero di iterazioni se devi ripetere lo stesso calcolo.
Cancella i campi dopo l'uso quando lavori su un computer condiviso.

Esempio

Uno sviluppatore prepara un valore di test per confermare che un'integrazione riproduca correttamente una derivazione PBKDF2. Lo sviluppatore inserisce una password fittizia, registra il numero di iterazioni, esegue l'operazione e confronta la chiave risultante con il valore atteso dal codice.

Limiti e formati

Due derivazioni coincidono solo quando la password e le impostazioni delle iterazioni sono esattamente le stesse.
Lo strumento non valuta la robustezza della password; un input debole rimane debole.
Non offre archiviazione né gestione degli account, quindi annota tu stesso i parametri utili.
La chiave visualizzata è un output tecnico; evita di pubblicarla o condividerla inutilmente.

Dove avviene il trattamento

La derivazione viene eseguita solo nel tuo browser. La password e la chiave risultante restano sul tuo dispositivo e non vengono inviate a servizi remoti.

Domande frequenti

Perché dovrei conservare il numero di iterazioni che ho usato?

La stessa password può produrre una chiave diversa quando cambia il numero di iterazioni. Per ripetere un test o confrontare due output, annota l'impostazione usata e applica esattamente lo stesso valore in seguito.

Posso usare questa chiave derivata come password finale?

È meglio di no. L'output dipende dalle impostazioni inserite e può essere difficile da riprodurre. Per una password reale, usa un gestore di password e pratiche di sicurezza adatte alla tua situazione.

Lo strumento trasmette la mia password da qualche parte?

No, il calcolo rimane nel tuo browser. La password non lascia il tuo dispositivo durante la derivazione. Su un computer condiviso, cancella i campi dopo aver finito.