Некоторые вопросы о PBKDF2

Question

Я использую PBKDF2 для получения ключа из строки пароля в моем приложении, и у меня есть несколько вопросов об этом.

Сначала я видел много PBKDF2 в Интернете, используя хеши, такие как HMAC-SHA256. Что означает, что он использует HMAC-SHA256, а не только HMAC? Я думал, что HMAC шифрует данные с помощью ключа.

Во-вторых, я прочитал, что была уязвимость BlackBerry, потому что ее функция PBKDF2 использовала только одну итерацию (вместо 1000). Будет ли одна итерация такой же, как просто хеширование пароля (скажем, с SHA256).

Thanks

Answer 1

HMAC использует встроенную функцию хеширования. Он не шифрует данные; он просто создает проверяемую «подпись» (Message Authentication Code) с использованием секретного ключа. HMAC-SHA256 означает HMAC с использованием хэш-функции SHA256. Вы также можете использовать HMAC-SHA1, HMAC-MD5 или HMAC-WhateverHash.

Да, с одной итерацией, PBKDF2-HMAC-SHA256 очень похож на хэширование пароля с помощью SHA256. У вас все еще есть соль, и функция хэша вызывается дважды (см. Любую ссылку на HMAC), но тем не менее намного быстрее проверять много паролей.

Answer 2

Да, одна итерация такая же, как и вызов базовой функции hmac. Вы не хотите этого делать, гораздо проще вычислить эту функцию и, тем самым, упростить выбор пароля паролем. Больше итераций заставляет процесс занимать больше времени.

PBKDF2 использует HMAC. HMAC, однако, является алгоритмом, который использует любую хеш-функцию. Вы можете подключить md5, sha1, sha2 или что-нибудь еще.