Sobre o seguinte trecho de código, quais das seguintes opções está correta?

salt = os.urandom(16)
passphrase = password.encode('utf8')
kdf = PBKDF2HMAC(
    algorithm=hashes.SHA3_256(),
    length=32,
    salt=salt,
    iterations=100000
)
key = base64.urlsafe_b64encode(kdf.derive(passphrase))