Scryptを使用して鍵を導出——GPUやASIC攻撃に耐性のあるメモリハードKDF
はい、PivaBox Scrypt鍵導出は完全に無料で使用できます。すべての計算はブラウザ内で<code>scrypt-js</code>ライブラリを使用してローカルで実行されます。
いいえ。すべての鍵導出はブラウザ内で完全に実行されます。パスワード、ソルト、導出された鍵がデバイスから外部に出ることはありません。
本番環境では<strong>N=16384</strong>以上を推奨します。デフォルトのN=4096はほとんどのアプリケーションに適しています。N=1024は高速ですが安全性は低くなります。N値が高いほどメモリ使用量(128*N*rバイト)と計算時間が増加し、攻撃が指数関数的に困難になります。