PBKDF2 (Password-Based Key Derivation Function 2) 是RFC 2898定义的密码密钥派生函数。
通过多次迭代哈希将密码派生为固定长度的密钥，用于防止暴力破解。WPA2、macOS FileVault、KeePass等均使用PBKDF2。
使用浏览器内置 Web Crypto API，本地计算不上传。