待验证90% 置信决策规则时间未知
加密标准需满足 AES-256 加密 + PBKDF2/Argon2 密钥派生，且迭代次数可查（PBKDF2 建议≥600000次，Bitwarden 2023年后默认已提升至此）；仅写AES-256而不公开KDF参数的产品应存疑
1
来源数
90%
置信度
长期有效
时效性
-
首次发现
来源
涉及实体
相关事实
待验证Vaultwarden密码库数据使用AES-256加密存储，主密码通过PBKDF2或Argon2id进行密钥派生79% 相似待验证主流产品应使用AES-256加密配合PBKDF2或Argon2密钥派生函数，Argon2抗GPU暴力破解能力更强，1Password已采用Secure Remote Password协议，比单纯AES-256多一层认证保护79% 相似待验证硬件加密（芯片级AES-256）比软件加密安全，认准FIPS 140-2 Level 3认证，可防拆解读取；纯软件加密（如BitLocker）依赖主机CPU，换电脑或系统崩溃有解密风险75% 相似待验证AES-128与AES-256在实际破解难度上都远超暴力可达范围，个人用户AES-128已足够，不必为256多付溢价；真正决定安全的是加密实现方式（硬件vs软件）而非位数75% 相似待验证存储敏感数据选带硬件AES-256加密的产品（芯片级加密），比软件加密更安全且不占用主机资源；软件加密U盘换电脑需装程序，兼容性差75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/469823API
curl https://kongchang.com/api/v1/knowledge/claims/469823MCP
get_claim(id=469823)