Có thể tạo khóa có kích thước lớn hơn độ dài/bảo mật đầu ra của hàm băm không?

Sử dụng hàm băm là một cách phổ biến để trích xuất entropy từ các nguồn không đồng nhất. Có, Blake2b không thể có nhiều hơn 512-bit bảo mật, do đó bạn cần ghép các đầu ra của các đầu vào khác nhau để đạt được nhiều bit hơn. Có một cách tốt hơn một chút để đạt được điều này; xiềng xích; \begin{align} h_0 &= \operatorname{Blake2b}(image_0)\ h_i &= \operatorname{Blake2b}(image_i\mathbin\| h_{i-1})) \end{align}

Mặc dù 256-bit là đủ để tất cả mã hóa ngay cả trước các đối thủ lượng tử, nhưng hãy đảm bảo rằng các tệp đầu vào của bạn mang đủ entropy từ các nguồn mà chúng được lấy. Nếu kho lưu trữ hình ảnh rất hạn chế hoặc hình ảnh có ít biến thể, bạn có thể gặp phải tình trạng entropy xấu.