PBKDF2 Generator

派生参数

适合密码哈希测试、协议联调与安全参数验证。

当前参数符合 OWASP 建议

OWASP 当前主推方案，安全性与性能平衡良好。 OWASP 推荐 SHA-256 至少 310,000 次迭代。

结果输出

HEX 和 Base64 双格式同时输出。

Generate hash PBKDF2 secara gratis, dukung SHA256/SHA512, kustomisasi iterasi dan panjang output, cocok untuk hashing password dan key derivation.

Rekomendasi Terkait

Alat Pemeriksa Kekuatan Kata Sandi

Audio ke Base64

Enkripsi dan Dekripsi AES

Pemeriksa Header HTTP

Konverter cURL ke Kode

Base58 pengkodean dan penguraian kode

Kasus penggunaan

  • Hash password dengan PBKDF2 untuk penyimpanan aman di database
  • Generate derived key dari password untuk enkripsi data
  • Verifikasi implementasi PBKDF2 di sistem berbeda
  • Test parameter iterasi dan salt untuk kebutuhan keamanan

Cara Penggunaan

  1. Masukkan password dan salt (atau generate salt otomatis)
  2. Pilih algoritma (SHA256/SHA512), atur iterasi dan panjang output
  3. Tool otomatis menghitung hash PBKDF2
  4. Salin hasil dalam format hex atau Base64

Fitur

  • Dukung multi-algoritma: PBKDF2-HMAC-SHA256 dan PBKDF2-HMAC-SHA512
  • Kustomisasi iterasi dan panjang output: atur jumlah iterasi (1000-100000+) dan panjang key (16-64 byte)
  • Generate salt otomatis atau input manual: dukung salt hex atau salt teks
  • Proses lokal di browser tanpa upload: password dan salt tidak dikirim ke server

Pertanyaan Umum

Berapa iterasi PBKDF2 yang direkomendasikan?

OWASP merekomendasikan minimal 600.000 iterasi untuk PBKDF2-HMAC-SHA256 dan 210.000 untuk PBKDF2-HMAC-SHA512 (standar 2023). Semakin banyak iterasi, semakin aman, tapi semakin lambat.

Apa perbedaan PBKDF2 dengan bcrypt atau Argon2?

PBKDF2 menggunakan fungsi hash HMAC, cocok untuk kompatibilitas sistem lama; bcrypt menggunakan algoritma Blowfish, lebih tahan terhadap serangan GPU; Argon2 adalah pemenang Password Hashing Competition, paling aman untuk implementasi baru.

Mengapa perlu salt dalam PBKDF2?

Salt mencegah serangan rainbow table dan memastikan password yang sama menghasilkan hash berbeda. Salt harus unik per user dan disimpan bersama hash untuk verifikasi.

Apakah format output hex atau Base64?

Keduanya didukung. Format hex lebih mudah dibaca dan debug; Base64 lebih ringkas untuk penyimpanan dan transfer. Pilih sesuai kebutuhan sistem target.