可変長パスワードを固定長の秘密鍵に変換する方法

Question

通常、パスワードは "abc"、 "1234"などの任意の文字列になります。しかし、DESのような暗号化アルゴリズムでは、固定長の秘密鍵が必要です。可変長パスワードを固定長の秘密鍵に変換する方法を知りたいと思います。

Answer 1

scrypt、bcrypt、またはPBKDF2のようなソルト値（辞書攻撃を防止するため）と良好なキー偏差関数を使用する必要があります。

鍵を生成するためにハッシュ関数のみを使用すると、生成される鍵がSHA256（ "abcd"）またはSHA256（ "password"）である可能性が高くなります。つまり、この方法はブルートフォース攻撃に対して非常に脆弱です。

Answer 2

パスワードベースのキー導出機能を使用して暗号化キーをパスワードから派生させます。PBKDF2（別名Rfc2898DeriveBytes）。導出に約100msの計算時間がかかるように、ランダムな塩と繰り返し回数を使用します。

復号化の鍵を導出するために同じ塩と繰り返し回数を使用する必要があります。秘密にする必要はないため、暗号化されたデータの前に付加することができます。

ハッシュ関数を使用するだけでは不十分です。ちょうど塩を追加するだけでセキュリティを向上させることはほとんどありません。

ポイントは、攻撃者が無差別にパスワードを見つけるのに多くの時間を費やすことです。