NIST SP 800-132
Рекомендация NIST 2010 года по получению ключей шифрования из паролей — по сути руководство пользователя PBKDF2.
Вышла в декабре 2010 года и касается ключей для данных на носителе — зашифрованных дисков и файлов, а не сетевых входов. Одобряет PBKDF2 с HMAC и задаёт нижние планки: соль не короче 128 бит и не менее 1000 итераций, а для особо важных ключей желательно 10 миллионов, если пользователь готов ждать.
Документ также описывает, как ключ из пароля должен шифровать случайный мастер-ключ, а не сами данные, чтобы смена пароля не требовала перешифровывать всё. Числа состарились хуже принципов: GPU проглатывает 1000 итераций за микросекунды, а требовательных к памяти функций вроде Argon2 в документе нет и в помине.