routebar

KDF-Werkbank (PBKDF2 & HKDF)

Leitet Schlüssel mit PBKDF2 und HKDF vollständig im Browser ab — damit zwei Systeme, die denselben Key erzeugen sollen (App verschlüsselt, Server entschlüsselt), einen Parameter-Mismatch sofort sehen: Iterationszahl, Salt-Encoding, PRF-Hash oder HKDF-info. Du bekommst die abgeleiteten Bytes in Hex und base64url — beweisbar identisch zu dem, was Node bzw. OpenSSL erzeugt.

Ableitungsfunktion

Dehnt ein (schwaches) Passwort über viele Iterationen zu einem Schlüssel — der Kostenfaktor macht Brute-Force teuer.

Passwort
leer — 0 Byte
Salt
leer — 0 Byte
PRF-Hash