PBKDF2

Le PBKDF2 (fonction principale Mot de passe-Basée de dérivation) est une fonction qui fait partie de RFC 2898 de s d'Internet Engineering Task Force le des laboratoires de la RSA de série des normes ('PKCS) de cryptographie de Public-Clef de , spécifiquement PKCS #5 v2.0 de dérivation de clef de , également édité en tant que '. Il remplace une norme plus tôt, le PBKDF1 , qui pourrait seulement produire des clefs dérivées jusqu'à 160 bits longtemps.

PBKDF2 s'applique une fonction pseudo-aléatoire du , telle qu'un gâchis cryptographique , le chiffre , ou le HMAC au mot de passe d'entrée ou le Passphrase avec une valeur du sel et répète le processus beaucoup de fois (1000 est un minimum recommandé) de produire une clef dérivée par , qui peut alors être employée comme clef cryptographique dans des opérations suivantes. Le travail informatique supplémentaire rend le mot de passe de fendant beaucoup plus difficile, et est connu comme renforcement principal . Avoir un sel supplémentaire au mot de passe réduit la capacité d'employer un dictionnaire de préréglage pour attaquer un mot de passe. Les itérations augmentent le travail qui doit être effectué du côté de l'attaquant pour établir une attaque de force brutale. Si le sel est changé, le dictionnaire entier d'attaque doit être reconstruit.

Systèmes qui emploient PBKDF2

Le WI-Fi a protégé l'accès (WPA et WPA2) employé pour fixer les réseaux sans fil du WI-Fi
Protection des données api (DPAPI) de Microsoft Windows * chiffrage d'OpenDocument utilisé dans le OpenOffice.org

Logiciel de chiffrage de disque

FileVault (Mac de OS x ) à partir d'ordinateur Apple * FreeOTFE (Windows et PC Pocket PDAs) ; soutient également des volumes du Linux de support (par exemple LUKS) sous Windows
LUKS (installation principale unifiée par Linux) (Linux)
TrueCrypt (Windows et Linux)
Disque cryptographique (NetBSD) * module du GEOM ELI pour le FreeBSD

Random links: