Wyprowadź klucz z hasła za pomocą PBKDF2

Programiści i specjaliści bezpieczeństwa wyprowadzają klucz z hasła, gdy testują ustawienia PBKDF2 lub przygotowują integrację.

Wyprowadź klucz z hasła za pomocą PBKDF2 i zachowaj wynik do testu lub integracji. Działa bezpłatnie w przeglądarce, bez zakładania konta.

Jak używać

  1. Ustaw liczbę iteracji w udostępnionym polu, a następnie wprowadź hasło lub wartość wejściową, którą chcesz wyprowadzić.
  2. Uruchom wyprowadzanie, aby wygenerować klucz odpowiadający tym parametrom.
  3. Skopiuj wyświetlony wynik i zanotuj liczbę iteracji, jeśli chcesz powtórzyć to samo obliczenie.
  4. Wyczyść pola po użyciu, gdy pracujesz na współdzielonym komputerze.

Przykład

Programista przygotowuje wartość testową, aby potwierdzić, że integracja poprawnie odtwarza wyprowadzanie PBKDF2. Programista wprowadza fikcyjne hasło, zapisuje liczbę iteracji, uruchamia operację i porównuje wynikowy klucz z wartością oczekiwaną przez kod.

Ograniczenia i formaty

Gdzie odbywa się przetwarzanie

Wyprowadzanie odbywa się wyłącznie w przeglądarce. Hasło i wynikowy klucz pozostają na urządzeniu i nie są wysyłane do żadnej zdalnej usługi.

Częste pytania

Dlaczego powinienem zachować użytą liczbę iteracji?

To samo hasło może wygenerować inny klucz, gdy zmieni się liczba iteracji. Aby powtórzyć test lub porównać dwa wyniki, zapisz użyte ustawienie i później zastosuj dokładnie tę samą wartość.

Czy mogę użyć tego wyprowadzonego klucza jako swojego ostatecznego hasła?

Lepiej tego nie robić. Wynik zależy od wprowadzonych ustawień i może być trudny do odtworzenia. W przypadku prawdziwego hasła korzystaj z menedżera haseł i praktyk bezpieczeństwa dopasowanych do swojej sytuacji.

Czy narzędzie przesyła moje hasło gdziekolwiek?

Nie, obliczenie odbywa się w przeglądarce. Hasło nie opuszcza urządzenia podczas wyprowadzania. Na współdzielonym komputerze wyczyść pola po zakończeniu.

Czy ten sam klucz powstanie przy innych ustawieniach iteracji?

Nie, dwie derywacje są zgodne tylko wtedy, gdy hasło i ustawienia iteracji są dokładnie takie same. Zmiana liczby iteracji może dać inny klucz. Jeśli chcesz powtórzyć obliczenie lub porównać wyniki, zapisz użyte parametry i zastosuj je ponownie. Derywacja odbywa się w przeglądarce, a hasło i klucz pozostają na urządzeniu.

Czy narzędzie ocenia siłę hasła wejściowego?

Nie, narzędzie nie ocenia siły hasła. Wykonuje derywację klucza na podstawie wpisanego hasła i ustawień iteracji. Słabe hasło wejściowe pozostaje słabe, nawet jeśli wynik techniczny wygląda na losowy. Nie publikuj ani nie udostępniaj otrzymanego klucza bez potrzeby. Na współdzielonym komputerze wyczyść pola po zakończeniu pracy.

Narzędzia w tej samej kategorii