t_wの輪郭

面白い視点。

ただ、うろ覚えなのだけれど、総当たり攻撃に対する頑健性は、世界中のコンピュータにありえない係数をかけた計算能力で計数する。なので総当たり攻撃のリスクを時間で見積もるのはまだ有効だと思う。

PBKDF2 (Password-Based Key Derivation Function 2) は、鍵導出関数である。計算コストを変動させることが可能であり、暗号化する際に、総当たり攻撃に対する脆弱性を軽減することを目的として使用される。

PBKDF2は、導出鍵が160ビット以下に制限されるPBKDF1に続いて[1]、PKCS #5 v2.0 (RSA)、RFC2898 (IETF) として規定された。2017年に公開されたRFC 8018 (PKCS #5 v2.1)は、パスワードのハッシュ化には、PBKDF2を利用することを推奨している[2]。