Việc đảm bảo an toàn của các ứng dụng mật mã rất cần tính ngẫu nhiên của khóa mật mã. Trong một số ứng dụng, đầu vào có thể là mật khẩu của người dùng hoặc là các khóa bí mật. Tuy nhiên, mật khẩu và khóa bí mật mà người dùng sử dụng thường là dễ nhớ hoặc là khóa yếu và chúng không đủ điều kiện đảm bảo an toàn để truy cập dữ liệu. Chính vì vậy nên tính ngẫu nhiên của chúng kém và không phù hợp để được sử dụng trực tiếp làm khóa mật mã. Các hàm dẫn xuất khóa (Key Derivation Function - KDF) với khả năng tạo ra các khóa mạnh từ các đầu vào khác đã đóng vai trò vô cùng quan trọng trong vấn đề đảm bảo an toàn của các hệ thống mật mã. Bài viết này nhóm tác giả sẽ tập trung giới thiệu về một số tiêu chuẩn cho các KDF.

Bản tin video An toàn thông tin số 128 gồm các tin sau: Cảnh báo Ransomware mới nhắm vào Windows, VMware ESXi VM; Gia tăng vấn nạn trộm cắp tiền điện tử; Lộ lọt 10 tỷ mật khẩu trên diễn đàn tin tặc; Walt Disney bị rò rỉ hơn 1 TB dữ liệu nội bộ; Hơn 40% công ty Nhật Bản nói không với AI trong hoạt động sản xuất, kinh doanh.

Đây là năm thứ 5 liên tiếp mật khẩu này đứng đầu danh sách các mật khẩu yếu của năm.

Khi tin tặc công bố dữ liệu về mật khẩu của hơn 36 triệu tài khoản Ashley Madison (trang web dành cho người ngoại tình), chuyên gia phá mã Jeremi Gosney không quan tâm đến việc dùng cụm máy tính lớn chuyên dùng để dò tìm mật khẩu, vì biết rằng chúng được bảo vệ bởi bcrypt – một thuật toán rất mạnh.