| 序号 | 原文 | 派生密钥 | 状态 |
|---|
HKDF 用来把一段「不够均匀」的密钥材料，整理成可直接使用的定长密钥，常见于双方协商出共享秘密之后，派生出后续要用的几把密钥。
注意它不是口令哈希——它算得很快，直接把用户口令丢进去不安全；存口令请用专门的慢哈希（比如 bcrypt、scrypt）。本页在浏览器本地完成派生。
| 想做什么 | 怎么做 | 推荐设置 |
|---|---|---|
| 把 ECDH 共享秘密变成 AES 密钥 | info 写 aes-256-gcm | SHA-256 · 32 字节 |
| 从一个主密钥派生子密钥 | 不同 info 得到互不相关的密钥 | 任意 |
| 复现 RFC 5869 测试向量 | 对照标准里的 okm | SHA-256 · 42 字节 |
| 批量派生一批密钥 | 一行一条，导出 Excel | 任意 · 导出 Excel |
不能。它没有工作因子，算得极快，口令字典一撞就穿。存口令用 scrypt / bcrypt / Argon2id。
可以，规范里为空等价于补零长度的盐。但同一主密钥派生多把子密钥时，建议用 info 区分，别把盐当标签用。
不是，它是公开的上下文标签（比如 "aes key"、"iv"），不参与保密，只用来让不同用途的派生结果不同。
PBKDF2 靠迭代把弱口令变慢；HKDF 不做慢化，只做整理与扩展。用途不同，别混用。
这个工具完全在你的浏览器里运行：你输入的内容、上传的文件，都不会离开你的电脑，也不会传到任何服务器。
放心用，数据只在你自己的电脑上转一圈。
用手机相机扫描二维码，即可继续使用该工具
遇到问题或有好建议？告诉我们。