언제 사용하나요?
프로토콜 테스트용 키를 만들거나 PBKDF2·HKDF 구현 간 결과를 비교할 때 사용합니다.
BROWSER UTILITY
키 유도 도구
PBKDF2·HKDF 설정으로 키 재료를 브라우저에서 안전하게 유도해요
✓내 기기에서 처리입력·파일 자동 업로드 없음◇영구 저장 없음민감한 원문을 기록하지 않음↯PWA 확인 중방문·준비한 도구 자원 재사용
도구를 준비하고 있습니다…
✓브라우저 안에서 안전하게 입력한 데이터와 파일은 서버로 전송하거나 저장하지 않고 현재 브라우저에서만 처리합니다.
FRIENDLY GUIDE
키 유도 도구, 이렇게 사용해 보세요
PBKDF2·HKDF 설정으로 키 재료를 브라우저에서 안전하게 유도해요 처음 사용하는 분도 아래 순서대로 진행하면 쉽게 결과를 만들 수 있어요.어떻게 사용하나요?
- 1운영 비밀값 대신 테스트 값을 우선 사용하고 알고리즘·인코딩·보안 옵션을 정확히 선택하세요.
- 2결과가 바뀌는 것을 확인하며 PBKDF2 또는 HKDF를 선택하고 해시, salt, 반복 횟수, 출력 바이트 길이와 인코딩을 지정해 키 재료를 파생합니다. 임의 salt 생성과 파라미터 복사 기능으로 다른 환경의 결과를 재현할 수 있습니다.
- 3생성값과 경고를 검토한 뒤 비밀 저장소나 검증된 설정 파일에만 옮겨 사용하세요.
주요 기능과 옵션
- PBKDF2·HKDF 설정으로 키 재료를 브라우저에서 안전하게 유도해요
- PBKDF2 또는 HKDF를 선택하고 해시, salt, 반복 횟수, 출력 바이트 길이와 인코딩을 지정해 키 재료를 파생합니다. 임의 salt 생성과 파라미터 복사 기능으로 다른 환경의 결과를 재현할 수 있습니다.
- 키·평문·토큰은 서버나 주소로 보내지 않으며 현재 탭의 메모리에서만 처리합니다.
GLOSSARY
알아두면 좋은 용어
- KDF
- 비밀번호나 초기 키 재료에서 용도별 키를 만드는 함수
- PBKDF2
- 반복 해시로 비밀번호 대입 공격 비용을 높이는 KDF
- HKDF
- 초기 키 재료를 추출·확장해 여러 키를 만드는 방식
- Salt
- 동일 입력이 같은 결과를 만들지 않도록 더하는 공개 난수
TIPsalt와 반복 횟수·해시·길이는 결과 재현에 필요하므로 비밀키와 구분해 함께 기록하세요.
LIMIT파생은 브라우저에서만 수행되지만 입력 비밀번호와 결과 키를 안전하게 보관해 주지는 않습니다. PBKDF2는 메모리 하드 KDF가 아니므로 신규 비밀번호 저장 시스템은 Argon2id 등 최신 권고와 조직 정책을 우선 검토하세요.