结果和 OpenSSL / Java 对不上？

多半是 PRF 不一致。很多库默认 PBKDF2 的 PRF 是 SHA1，把本工具也切到 HMAC-SHA1 再比。

迭代次数选多少？

OWASP 建议 PBKDF2-SHA256 不少于 600000。本工具上限 5000000，防止浏览器卡死。

PBKDF2 对 GPU / ASIC 抵抗力弱于 scrypt / Argon2。新系统存密码优先考虑 bcrypt 或 Argon2。

不会。密码和盐不出浏览器，不联网、不上传。

PBKDF2 密钥派生：把「密码 + 盐」经过多轮 HMAC 迭代，拉伸成固定长度的密钥。迭代次数越高，暴力猜密码越慢。基于 crypto-js，浏览器本地运行，输出 Hex。

参数	说明
密码 / 盐	都按 UTF-8。盐生产环境要用每用户随机值（≥16 字节）
迭代次数	越大越慢越安全。OWASP 建议 PBKDF2-SHA256 ≥ 600,000；本工具上限 5,000,000（防浏览器卡死）
密钥长度	输出位数，需为 8 的倍数
PRF	底层 HMAC 哈希：SHA1（RFC 2898 默认）/ SHA256 / SHA512。必须和对端一致

密码和盐不出浏览器，不联网、不上传。
结果与 OpenSSL、Node.js crypto.pbkdf2、Java PBKDF2WithHmacSHA256 在相同参数下一致。注意很多库默认 PRF 是 SHA1，对不上多半是这里。
计算是同步的，迭代次数很高时点击后页面会短暂无响应（按钮已禁用提示），属正常。
PBKDF2 对 GPU / ASIC 抵抗力弱于 scrypt / Argon2；新系统存密码优先考虑 bcrypt 或 Argon2。

PRF 默认对不上常是问题所在（多数库默认 SHA1）；存密码优先 bcrypt / Argon2。