HKDF (RFC 5869) を使用して暗号鍵を導出——ソルトとコンテキスト情報を設定可能な抽出-拡張フロー
HKDF (RFC 5869) は、単一のマスターシークレットから複数の暗号鍵を導出するために使用されます。TLS 1.3、Signalプロトコルなどのセキュアシステムで広く使われています。
ソルトはオプションですが推奨されます。IKMに対する事前計算テーブル攻撃を防ぎ、同じIKMでも異なる導出鍵を保証します。
はい、完全に無料です。すべての鍵導出はブラウザのWeb Crypto APIを使用してローカルで実行されます。