PBKDF2 Dérivation

派生参数

适合密码哈希测试、协议联调与安全参数验证。

当前参数符合 OWASP 建议

OWASP 当前主推方案，安全性与性能平衡良好。 OWASP 推荐 SHA-256 至少 310,000 次迭代。

结果输出

HEX 和 Base64 双格式同时输出。

Recommandations connexes

Vérificateur de force de mot de passe

Audio vers Base64

Chiffrer et déchiffrer AES

Vérificateur d'en-têtes HTTP

Générateur de code cURL

Encoder et decoder Base58

Fonctionnalités

  • Configuration complète : password, salt, nombre d'itérations et longueur de sortie
  • Algorithmes au choix : SHA-256, SHA-384, SHA-512 et plus
  • Double sortie : résultats HEX et Base64 générés simultanément
  • Idéal pour debug de protocoles d'authentification et vérification de paramètres dérivés
  • Traitement 100 % local : vos secrets ne quittent jamais votre navigateur

FAQ

Qu'est-ce que PBKDF2 et pourquoi l'utiliser ?

PBKDF2 (Password-Based Key Derivation Function 2) est un algorithme de dérivation de clé qui transforme un mot de passe en clé cryptographique. Il utilise des itérations pour ralentir les attaques par brute force, rendant le hash de mots de passe plus sécurisé.

Combien d'itérations dois-je utiliser ?

OWASP recommande au moins 600 000 itérations pour PBKDF2-HMAC-SHA256 en 2024. Plus le nombre d'itérations est élevé, plus le calcul est lent, ce qui protège contre les attaques par brute force.

Mes données sont-elles envoyées à un serveur ?

Non, la dérivation de clé se fait entièrement dans votre navigateur via l'API Web Crypto. Vos passwords et salts ne sont jamais transmis.