主页
源代码
下载
文档
捐赠
论坛
文档
密钥推导算法
密钥推导算法
密钥推导函数(KDF)会将您的密码以及可选的密钥文件转换为用于解密 VeraCrypt 卷头的加密密钥。KDF 通过使用大的随机盐值和可调的工作因子(例如迭代次数或内存用量)来减缓暴力破解,并防止预计算攻击。
VeraCrypt 中可用的算法
Argon2id
:
现代的内存困难型 KDF,内部基于
BLAKE2b-512
。推荐用于新的非系统卷。无需单独选择哈希算法。
PBKDF2-HMAC
:
广泛部署的 KDF,使用带有可选哈希函数的 HMAC。VeraCrypt 支持的 HMAC 哈希包括:
SHA-512
、
SHA-256
、
Whirlpool
、
BLAKE2s-256
和
Streebog
。