IT-Security: Wie Schlüsselableitungsfunktionen funktionieren und was sie leisten
Schlüsselableitungsfunktionen zum Schutz Ihrer Passwörter gibt es in diversen Varianten. Aber nicht jede ist für den Einsatz in jeder Situation empfehlenswert.
(Bild: Albert Hulm)
Passwörter als Zugangsschutz sind allgegenwärtig – und problematisch. Vor allem, weil Nutzer aus Bequemlichkeit regelmäßig eher schlechte Passwörter verwenden. Und auch wenn bessere Alternativen wie Passkeys bereitstehen, werden uns Passwörter noch lange erhalten bleiben.
Umso wichtiger ist, dass man Passwörter möglichst sicher verarbeitet und in einer Form speichert, die Rückschlüsse auf die geschützten Werte verhindert.
Dabei helfen Schlüsselableitungsfunktionen (key-derivation functions, KDF) und Passwort-Hashing-Funktionen (PHF). PHFs und KDFs dienen unterschiedlichen Zwecken, sind technisch aber sehr ähnlich angelegt. So sehr, dass der – nicht unwichtige – Unterschied oft ausgeblendet wird und man nur von "KDFs" spricht.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Linux-Umstieg: Mit Fedora Workstation neue Wege gehen
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Fahrrad zum E-Bike aufrüsten: Drei Nachrüstmotoren im Test
Linux-Umstieg: Mit Linux Mint Cinnamon wie gewohnt weiterarbeiten
Growboxen ausprobiert: Digital unterstützte Anzuchtboxen für den Cannabis-Anbau
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Linux-Umstieg: Mit Fedora Workstation neue Wege gehen
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Fahrrad zum E-Bike aufrüsten: Drei Nachrüstmotoren im Test
Linux-Umstieg: Mit Linux Mint Cinnamon wie gewohnt weiterarbeiten