Объясните, пожалуйста, как при одинаковом входящем пароле на выходе мы получаем разные ключи?
Понимаю основные криптопримитивы симметричное/ассиметричное шифрование, блочное/поточное, хэширование, mac/hmac, но не kdf :(
Например bcrypt. Как он это делает? Ладно, как делает можно понять, просто с солью мешаем и разные значения получаем, но как он потом валидирует что этот пароль валидный под этот ключ, если соль рандомная была?