密钥派生函数（KDF）和密码哈希函数在密码学中至关重要。KDF用于从原始秘密材料生成安全密钥，解决密钥分离、拉伸和熵提取等问题。HKDF是重要的KDF，分为提取和扩展两个阶段，确保输出密钥均匀随机。密码哈希函数用于安全存储用户密码，现代算法如Argon2、bcrypt和scrypt强调内存困难性以抵御攻击。选择合适的参数和工程实践对密码安全至关重要。

密码安全存储应使用随机盐值和抗硬件加速的算法。传统哈希方法易受彩虹表和批量破解攻击，盐值可以消除哈希的确定性，增加破解成本。推荐使用资源消耗型算法Argon2以提升安全性。

本文介绍了Web应用中密码存储的重要性和方案演进历史，详细介绍了各种方案的优缺点，推荐使用Scrypt、Argon2或Bcrypt算法，提供了Go语言实现示例。