NIST SP 800-132
La recomendación del NIST de 2010 para derivar claves de cifrado a partir de contraseñas; en la práctica, un manual de uso de PBKDF2.
Publicada en diciembre de 2010, se ocupa de claves para datos almacenados —discos y archivos cifrados, no inicios de sesión por red—. Aprueba PBKDF2 con HMAC y fija mínimos: una sal de al menos 128 bits y al menos 1000 iteraciones, idealmente 10 millones para claves especialmente críticas si el usuario soporta la espera.
También describe cómo la clave derivada de la contraseña debería cifrar una clave maestra aleatoria y no los datos directamente, de modo que cambiar la contraseña no obligue a volver a cifrarlo todo. Las cifras han envejecido peor que los principios: una GPU despacha 1000 iteraciones en microsegundos, y las funciones con uso intensivo de memoria como Argon2 no aparecen por ningún lado.