bcrypt - pbkdf2 上如何发生暴力破解？

Question

很抱歉这个问题，但我问的是：使用 MD5 时，我们得到一个哈希，所以为了得到密码，我们对所有单词进行哈希处理，直到找到相同的哈希值。

但是在 pbkdf2 或 bcrypt 或 scrypt 等密钥派生算法中，黑客需要寻找什么？或者他会对所有单词做出相同的算法以获得相同的密钥推导？

很抱歉这个愚蠢的问题。

Answer 1

这是相同的一般想法 - 尝试所有哈希 - 但要慢几千（或百万，甚至十亿）倍。