PBKDF2 ハッシュ生成

A: このツールは自己完結型のハッシュ文字列を出力します： {イテレーション}:{アルゴリズム}:{ソルト_base64}:{導出鍵_hex}。
例：600000:sha256:abc123...==:d4e5f6...。
構成要素：
イテレーション：使用されたHMACラウンド数（例：600000）。
アルゴリズム：ハッシュ関数（sha256またはsha512）。
ソルト_base64：Base64エンコードされたランダムソルト。
導出鍵_hex：16進数エンコードされた導出鍵。
検証するには、復号モードで入力：パスワード|{完全なハッシュ文字列}。

A: PBKDF2はメモリハードではない — GPUで安価に並列化できます。現代のGPUは1秒あたり約 10〜20億回のPBKDF2-SHA256イテレーションを計算できます。1ハッシュあたり60万回のイテレーションでも、GPUあたり1秒に約1,600回の ハッシュ試行が可能です。高いイテレーション数が主要な防御メカニズムです — 攻撃者のコストを直接乗算します。OWASP 2023はSHA-256の最小値を60万に 設定しています。SHA-512には21万回を使用してください。これらの値を時間とともに増やしてください。

A: PBKDF2：計算ハードのみ、メモリハードではない。GPU並列化可能。FIPS 140-2承認済み。非常に多くのイテレーションが必要。 FIPS規制環境に最適。 bcrypt：計算ハード、〜4KBメモリ、中程度のGPU耐性。72バイトのパスワード制限。任意長の鍵を導出できない。 Argon2id：メモリハード、GPU/ASIC耐性、現代のOWASP推奨。FIPS未承認。同等セキュリティでのパフォーマンス：メモリハード性のおかげで、 Argon2は同じ実効セキュリティレベルでPBKDF2より大幅に高速です。

A: はい。PBKDF2はNIST SP 800-132で明示的に定義され、FIPS 140-2の下で承認されています。これにより、米国連邦機関、 請負業者、HIPAAの対象となる医療システム、PCI-DSS要件を持つ金融アプリケーションの必須選択肢となっています。Argon2と scrypt はFIPS未承認です。FIPS準拠が必要な場合、PBKDF2は現在唯一の広く利用可能な選択肢です。PBKDF2の実装がFIPS認定の暗号モジュールを 使用していることを確認してください。

A: ソルトはハッシュ前にパスワードに追加されるランダム値で、2つの同一パスワードが異なる導出鍵を生成することを保証します。ソルトなしでは、攻撃者は 事前計算されたレインボーテーブルを使用して複数のハッシュを同時にクラックできます。ソルトは秘密である必要はありません — パスワードごとに一意である必要があるだけです。ソルトは出力文字列に含まれており、検証時に同じハッシュを再現するために 導出鍵と一緒に保存する必要があります。パスワード間でソルトを再利用しないでください。

A: AES-256鍵を直接導出するには、鍵長を32バイト（256ビット）に設定します。SHA-256で60万回のイテレーションを使用してください。ソルトを暗号化データと 一緒に保存してください。復号時に、同じパスワード、ソルト、イテレーション、アルゴリズムで鍵を再導出し、 AES-256-GCMで復号するために使用してください。これはLUKSディスク暗号化、iOSデータ保護、多くのパスワードマネージャーの動作原理です。導出鍵は決定論的です — 同じ入力は常に同じ鍵を生成します。