KDF-Werkbank (PBKDF2 & HKDF)
Leitet Schlüssel mit PBKDF2 und HKDF vollständig im Browser ab — damit zwei Systeme, die denselben Key erzeugen sollen (App verschlüsselt, Server entschlüsselt), einen Parameter-Mismatch sofort sehen: Iterationszahl, Salt-Encoding, PRF-Hash oder HKDF-info. Du bekommst die abgeleiteten Bytes in Hex und base64url — beweisbar identisch zu dem, was Node bzw. OpenSSL erzeugt.
Ableitungsfunktion
Dehnt ein (schwaches) Passwort über viele Iterationen zu einem Schlüssel — der Kostenfaktor macht Brute-Force teuer.
Passwort
leer — 0 Byte
Salt
leer — 0 Byte
PRF-Hash