【密码学百科】密钥派生函数：HKDF、PBKDF2、Argon2 与密码存储
💡
原文中文，约300字，阅读约需1分钟。
📝
内容提要
密码哈希参数应根据自身硬件实测调整，而非抄袭他人。五年前的建议已不再适用。Argon2 支持渐进式参数升级，盲目复制他人参数会降低安全性。
🎯
关键要点
-
密码哈希参数的选择不应抄袭他人。
-
五年前的建议已不再适用，硬件水平已大幅提升。
-
参数调优应在自身生产硬件上实测，调整哈希延迟至用户体验可接受的上限。
-
每年或每次硬件升级时需重新评估参数。
-
Argon2 的 check_needs_rehash 机制支持渐进式参数升级。
-
盲目复制他人参数会降低安全性，无法有效保护用户密码。
➡️
