Приводятся результаты анализа алгоритма выработки ключей из пароля, являющегося частным случаем алгоритма PBKDF2, в задаче различения с использованием эвристики (ключевого) случайного оракула. Предложена модель безопасности на основе неотличимости выработанного ключа от случайного значения. Показано, что оптимальным методом нарушения стойкости алгоритма в рассматриваемых моделях является полный перебор паролей.