Veracrypt如何处理小密码？

Question

Veracrypt是一种加密磁盘的工具。

它使用许多加密算法，包括AES。

我想知道，如果我们选择密码为3个字符的AES加密，是否有人知道Veracrypt如何进行加密(考虑到Veracrypt将使用密码作为AES密钥，并且大小密钥必须是固定的大小，例如。128,192,256位)？

谢谢!

Answer 1

veracrypt将不使用用户密码作为AES密钥。AES密钥将由随机数生成，并由头键保护。这个头键来自使用密钥推导函数(KDF)的密码，它既隐藏了密码是弱的，也创建了一个足够长的密钥。有关更多细节，请参见https://veracrypt.codeplex.com/wikipage?title=Header%20Key%20Derivation。

当然，攻击者知道只使用了一个非常弱的密码，就可以强行使用它。