NIST SP 800-132
Parolalardan şifreleme anahtarı türetmek için NIST’in 2010 tarihli önerisi; fiilen PBKDF2’nin kullanım kılavuzu.
Aralık 2010’da yayımlanan belge, depolanan veriler için anahtarları kapsar — şifreli diskler ve dosyalar; ağ girişleri değil. HMAC’li PBKDF2’yi onaylar ve alt sınırlar koyar: en az 128 bitlik bir tuz ve en az 1.000 yineleme; kullanıcı beklemeye katlanabiliyorsa özellikle kritik anahtarlar için ideal olarak 10 milyon.
Belge ayrıca paroladan türetilen anahtarın verinin kendisini değil rastgele bir ana anahtarı şifrelemesi gerektiğini anlatır; böylece parolayı değiştirmek her şeyi yeniden şifrelemeyi gerektirmez. Rakamlar ilkelerden daha kötü yaşlandı: bir GPU 1.000 yinelemeyi mikrosaniyelerde çiğner ve Argon2 gibi bellek-zor işlevlerden eser yoktur.