Шифрование ZFS и длина ключа

Я немного читал о шифровании ZFS. Файл, который вы создаете, является просто ключом-оберткой, затем он используется для шифрования главного ключа (, который пользователь никогда не увидит ), который генерируется случайным образом с помощью функции PRNG и инициализируется с помощью IV .

Теперь для генерации ключа переноса из пользовательского ввода используется функция PBKDF2 .

Думаю, можно с уверенностью утверждать, что:

• Размер мастер-ключа в вашем случае составляет 256 бит, как и должно быть.
• Оберточный ключ используется только для шифрования Мастер-ключа, он не имеет прямого отношения к выбранному алгоритму шифрования. Кстати, в некоторых источниках Caputi говорит о фиксированных 32-байтовых ключах-обертках, может ли ваш ключ быть 256-битным, возможно, каким-то образом закодированным?

Добавлены ссылки .