【Node.js24.x】Object::pbkdf2()メソッドの使い方

pbkdf2メソッドは、入力されたパスワードから、安全な暗号鍵を導出する関数を実行するメソッドです。これは「Password-Based Key Derivation Function 2」の略で、主にパスワードのハッシュ化と保存において、セキュリティを大幅に向上させるために使用されます。

Node.jsでは、このメソッドはcryptoモジュールの一部として提供されており、パスワードベースの鍵導出処理を非同期で行います。具体的には、ユーザーが入力したパスワード、ランダムな文字列であるソルト、繰り返し計算を行うイテレーション回数、導出する鍵のバイト長、そして使用するハッシュアルゴリズム（例：SHA-256）を引数として受け取ります。これらの引数をもとに複雑な計算を繰り返すことで、元のパスワードを推測されにくい、強力なハッシュ値を生成します。

この仕組みにより、悪意のある攻撃者が大量の事前計算済みハッシュ値（レインボーテーブル）を用いてパスワードを特定する攻撃や、単純な総当たり攻撃（ブルートフォースアタック）からユーザーのパスワードを保護することが可能になります。システムエンジニアにとって、ユーザー認証システムなど、パスワードを安全に管理する必要があるアプリケーションを構築する際に、pbkdf2メソッドは不可欠なセキュリティ対策の一つとして重要な役割を果たします。これにより、アプリケーションの堅牢性と信頼性を高めることができます。

Copy
1const crypto = require('node:crypto');
2
3crypto.pbkdf2('password', 'salt', 100000, 64, 'sha512', (err, derivedKey) => {
4  if (err) throw err;
5  console.log(derivedKey.toString('hex'));
6});

password, salt, iterations, keylen, digest, callback

• password: Buffer | string | TypedArray: ハッシュ化するパスワード。Buffer、文字列、またはTypedArrayで指定します。
• salt: Buffer | string | TypedArray: パスワードのハッシュ化に使用するソルト。Buffer、文字列、またはTypedArrayで指定します。
• iterations: number: ハッシュ化を繰り返す回数。この値が大きいほど、セキュリティは高まりますが、処理時間も長くなります。
• keylen: number: 生成される鍵の長さ（バイト単位）。
• digest: string: 使用するハッシュアルゴリズムの名前。例: 'sha256', 'sha512'。
• callback: Function: ハッシュ化処理が完了した後に呼び出されるコールバック関数。通常、2つの引数（err, derivedKey）を取ります。errはエラーオブジェクト、derivedKeyは生成された鍵です。

Promise<Buffer>

pbkdf2メソッドは、指定されたパラメータに基づいてパスワードベースの鍵導出関数（PBKDF2）を実行し、その結果をBufferオブジェクトとして非同期に返します。