AES-256 требуется ключ ровно 256 бит (128 бит для AES-128 и т.д.), так что вам часто нужно удлинить пароль. Это также хорошо, чтобы сделать ключ случайных битов, а не только текст ASCII. Таким образом, вы хэш пароля с SHA-128/192/256, получают 128/192/256 бит "случайный" данных, а также использовать его в качестве ключа. Соление предотвращает использование радужных таблиц, и с помощью нескольких итераций хэша замедляет атаки грубой силы против пароля.

Если ваш пароль как-то уже точно размер ключа бит случайных данных, то вы можете использовать его в качестве ключа непосредственно. Одним из примеров того, где это полезно, когда вы шифровать раздел подкачки на Linux: ключ может поступать непосредственно из / Dev / urandom, так как никто не должен знать.