概念
PBKDF2
一种基于密码的密钥派生函数，通过多次哈希迭代增加暴力破解成本，常用于密码存储和加密密钥生成。
时间轴 (近 90 天)
9月24日
PBKDF2 通过多轮哈希迭代（通常 10 万次以上）将用户口令拉伸成固定长度的加密密钥，增加离线暴力穷举的计算成本
待验证50%
9月12日
实现 E2EE 的常见方案包括基于口令派生密钥（如 PBKDF2 或 Argon2）再用 AES-256-GCM 加密，或采用 Signal Protocol 的双棘轮算法
待验证50%
9月1日
1Password使用PBKDF2-HMAC-SHA256并结合独有的Secret Key机制（一个128位的本地密钥与主密码共同参与派生）
待验证50%
全部知识事实 (4)
待验证
行业标准要求使用bcrypt、Argon2或PBKDF2等慢哈希算法对密码进行加盐哈希处理，MD5/SHA1等快速哈希可在数秒内被彩虹表攻击破解
90%待验证PBKDF2 通过多轮哈希迭代（通常 10 万次以上）将用户口令拉伸成固定长度的加密密钥，增加离线暴力穷举的计算成本
50%待验证实现 E2EE 的常见方案包括基于口令派生密钥（如 PBKDF2 或 Argon2）再用 AES-256-GCM 加密，或采用 Signal Protocol 的双棘轮算法
50%待验证1Password使用PBKDF2-HMAC-SHA256并结合独有的Secret Key机制（一个128位的本地密钥与主密码共同参与派生）
50%