Đưa khóa về 256 bit bằng thuật toán băm

Ví dụ: nếu tôi sử dụng Rijndael để mã hóa, tôi phải chỉ định khóa có độ dài nhất định. Để thuận tiện cho người dùng, tôi muốn người dùng có thể sử dụng khóa có độ dài bất kỳ. Sau đó, để lấy khóa theo độ dài yêu cầu của thuật toán, tôi xây dựng giá trị băm, sau đó tôi sử dụng giá trị này để mã hóa và giải mã. Tính bảo mật của bản mã vẫn được đảm bảo nếu tôi sử dụng SHA-256 chẳng hạn? Tôi có nên đệm phím người dùng và rút ngắn các phím dài không? Cách tốt nhất để có độ dài khóa là 256 bit là gì?

Nếu bạn cần bảo mật được cung cấp bởi mật khẩu entropy 256 bit, thì việc băm một mình sẽ không giúp ích gì cho bạn nếu khóa bắt đầu < 256 bit entropy vì băm là các hàm nhanh, do đó, việc kiểm tra khóa gốc từ không gian kích thước đã giảm của nó hoặc khóa được băm gần như giống nhau . Hàm dẫn xuất khóa (còn gọi là CPU và/hoặc các hàm cứng bộ nhớ/lưu trữ) có thể giảm thiểu sự cố, nhưng chỉ từ quan điểm tính toán, không phải lý thuyết (vì vậy, điều quan trọng là bạn hy vọng được KDF trợ giúp trong bao lâu). Tất nhiên, nếu mật khẩu ban đầu> 256 bit và 256 bit là đủ cho bạn, thì SHA256 vẫn ổn, nhưng tôi đoán đó không phải là trường hợp người dùng thực tế;)