Identifica el propósito de cada contraseña derivada, como el nombre de un servicio (p. ej., email, github). También puede mantenerse en secreto como una segunda contraseña para mayor seguridad.
Deriva una contraseña determinista a partir de una contraseña maestra y un identificador usando el algoritmo HKDF, completamente en su dispositivo. Las mismas entradas siempre producen la misma contraseña, por lo que puede reconstruirla en cualquier momento sin almacenarla.