PBKDF2 金鑰派生

📚 深度解析：PBKDF2 金鑰派生

💡 常見使用場景

• 從口令派生加密金鑰，帶鹽與迭代次數。
• 給已有系統做口令雜湊遷移：按約定的鹽、迭代次數與輸出長度復算，確認與新實現結果一致後再切換。

❓ 常見問題（FAQ）

PBKDF2 與 bcrypt 怎麼選？

儲存口令二者皆可，PBKDF2 更通用，bcrypt 實現更簡單安全。

迭代次數設多少合適？

原則是「在可接受延遲內取最大值」：常取使單次計算耗時約 100–250 毫秒的數值，隨硬體提升逐年上調。OWASP 給出的參考量級是 PBKDF2-HMAC-SHA256 不少於 60 萬次（會隨時間調整）。同時每個口令必須用獨立隨機鹽，並把演算法引數與密文一起儲存以便將來升級。