Băm MD5 với muối để giữ mật khẩu trong DB trong C#

Question

Bạn có thể vui lòng cho tôi một số thuật toán dễ dàng để băm mật khẩu người dùng bằng MD5 không, nhưng với muối để tăng độ tin cậy.

Bây giờ tôi có một này:

private static string GenerateHash(string value) 
{ 
    var data = System.Text.Encoding.ASCII.GetBytes(value); 
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data); 
    return Convert.ToBase64String(data); 
} 

Answer 1

Bạn có thể sử dụng lớp HMACMD5:

var hmacMD5 = new HMACMD5(salt); 
var saltedHash = hmacMD5.ComputeHash(password); 

trình với SHA-1, SHA256, SHA384, SHA512 và RIPEMD160 cũng như:

var hmacSHA1 = new HMACSHA1(salt); 
var saltedHash = hmacSHA1.ComputeHash(password); 

Cả salt và password được kỳ vọng như mảng byte .

Nếu bạn có các chuỗi bạn sẽ phải chuyển đổi chúng sang byte đầu tiên:

var salt = System.Text.Encoding.UTF8.GetBytes("my salt"); 
var password = System.Text.Encoding.UTF8.GetBytes("my password"); 

Answer 2

Dưới đây là một sample. Nó xử lý MD5, SHA1, SHA256, SHA384 và SHA512.

Answer 3

Microsoft đã thực hiện tác phẩm này với bạn, nhưng phải mất một chút đào. Cài đặt Tiện ích mở rộng dịch vụ web 3.0 và xem chức năng Microsoft.Web.Services3.Security.Tokens.UsernameToken.ComputePasswordDigest với Trình phản xạ.

Tôi muốn đăng mã nguồn vào chức năng đó ở đây, nhưng tôi không chắc liệu nó có hợp pháp để làm điều đó hay không. Nếu bất cứ ai có thể trấn an tôi thì tôi sẽ làm như vậy.

Answer 4

Ngoài các lớp HMACSHA1 đề cập ở trên, nếu bạn chỉ cần một băm ướp muối nhanh chóng, sau đó bạn đã 95% số đường có:

private static string GenerateHash(string value, string salt) 
{ 
    byte[] data = System.Text.Encoding.ASCII.GetBytes(salt + value); 
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data); 
    return Convert.ToBase64String(data); 
} 

Bí quyết thực được lưu trữ trong một muối vị trí an toàn, chẳng hạn như machine.config của bạn.