这个工具能做什么

PBKDF2 密钥派生与校验工具，分为两个面板：

• 生成哈希：输入明文密码，选择 HMAC 算法、迭代次数与输出长度，生成派生结果，同时给出十六进制与 PHC 格式（$pbkdf2-sha256$i=600000,l=32$盐$哈希）。
• 校验哈希：粘贴已存储的哈希值（十六进制、Base64 或 PHC 串）与密码，工具判断是否匹配。

所有计算都在浏览器本机完成，密码与哈希值都不会上传到服务器。

使用步骤

1. 在「生成哈希」面板输入明文密码。
2. 选择 HMAC 算法，默认 PBKDF2-HMAC-SHA256。
3. 设置迭代次数。默认 600000（OWASP 对 SHA-256 的建议值），耗时约 1.5 秒；追求速度可用预设的 10 万。
4. 设置输出长度，默认 32 字节（256 位）。
5. 点击「生成哈希」，结果区给出十六进制值与 PHC 格式串。
6. 校验时把哈希值与密码填到下方「校验哈希」面板。若粘贴的是 PHC 串，工具会自动解析出算法、迭代次数、长度与盐值。

PBKDF2 是什么

PBKDF2（Password-Based Key Derivation Function 2）由 RSA Laboratories 设计，最初发布于 PKCS #5 v2.0（RFC 2898），现行版本为 RFC 8018，同时被 NIST SP 800-132 采纳。

工作原理

PBKDF2 的公式可以简写为：

DK = T_1 || T_2 || ... || T_l
T_i = F(P, S, c, i)
F(P, S, c, i) = U_1 XOR U_2 XOR ... XOR U_c
U_1 = HMAC(P, S || INT(i))
U_j = HMAC(P, U_{j-1})

其中 P 是密码，S 是盐，c 是迭代次数，l 是输出块数。核心思想很简单：把 HMAC 反复迭代 c 次，让每次尝试都付出 c 倍的计算代价。

迭代次数怎么选

迭代次数是 PBKDF2 唯一的安全旋钮，次数越高越难暴力破解，但用户等待也越久。

原则仍然是：让单次校验耗时落在 100 – 500 毫秒之间。OWASP 给的是 2023 年的建议值，实际部署时应按服务器算力实测调整。

⚠️ PBKDF2 的输出是裸摘要

这是 PBKDF2 与其他口令哈希最大的差别：

• Bcrypt 与 Argon2 的哈希串自带算法、参数与盐值，一个字符串就能完成校验。
• PBKDF2 的输出通常只是一段十六进制或 Base64 摘要，不含任何参数信息。校验时必须额外知道：用了哪个 HMAC 算法、迭代多少次、输出多长、盐是什么。

因此实际系统里通常会自己拼一个存储格式，常见的有：

本工具的校验面板支持直接粘贴 PHC 串并自动解析全部参数，其他格式需要手动把参数填到左侧面板。

什么时候该用 PBKDF2

结果区里的几种格式

常见误区

• 迭代次数越高越好。次数过高会让登录耗时数秒，既影响体验，也给攻击者提供了低成本拒绝服务的手段（用大量错误密码打满 CPU）。应在压测后取一个平衡值。
• PBKDF2 输出可以直接当哈希串存库。可以，但你必须同时把算法、迭代次数、盐值单独存下来，否则将来无法校验。更稳妥的做法是存 PHC 格式的自描述串。
• PBKDF2 是加密。它是单向密钥派生，无法还原原文。
• 改了迭代次数旧哈希就失效了*。不会失效，但用新参数算出的结果与旧哈希不同，校验必须用*当初生成时的那组参数。常见做法是在用户下次成功登录时用新参数重新哈希并更新存储。