사용자 패스워드에서 암호키를 만들 때 같은 패스워드의 사전계산 공격과 빠른 대입을 모두 어렵게 하는 구성은?

1. 1

   사용자별 무작위 salt와 조정 가능한 비용의 메모리·연산 집약 KDF

2. 2

   사용자별 무작위 salt를 붙인 뒤 빠른 SHA-256을 한 번만 계산

3. 3

   모든 사용자에게 같은 salt를 사용하고 KDF 비용만 높게 설정

4. 4

   패스워드 길이에 따라 같은 고정 키를 선택하고 salt는 사용하지 않음