NIST SP 800-132
NIST:s rekommendation från 2010 för att härleda krypteringsnycklar ur lösenord, i praktiken en bruksanvisning för PBKDF2.
Dokumentet kom i december 2010 och gäller nycklar för lagrad data — krypterade diskar och filer, inte inloggning över nätet. Det godkänner PBKDF2 med HMAC och sätter golv: salt på minst 128 bitar och minst 1 000 iterationer, gärna 10 miljoner för särskilt känsliga nycklar om användaren står ut med väntan.
Det beskriver också hur en lösenordshärledd nyckel bör kryptera en slumpad huvudnyckel snarare än datan direkt, så att lösenordsbyte inte kräver omkryptering av allt. Siffrorna har åldrats sämre än principerna; 1 000 iterationer klarar ett grafikkort av på mikrosekunder, och minneskrävande funktioner som Argon2 finns inte med alls.