Esiste un sito Web con una funzione di derivazione chiave interamente in JavaScript sul lato client?
La stringa utilizzata per generare la chiave non può essere vista al di fuori del client.
Non dovrebbe usare una funzione hash run-of-the-mill come SHA2 ma qualcosa di più adatto come Scrypt, e dovrebbe usare un set di caratteri grandi, non solo A-F0-9.