Come cancellare una password?

Question

Il mio prossimo compito sarà criptare le password. Sto lavorando al livello di accesso al database e il mio collega ha fatto questa richiesta: implementare un hash SHA-512 su un metodo vuoto. Come posso fare questo?

Answer 1

Piuttosto un semplice processo davvero:

byte[] data = Encoding.UTF8.GetBytes(stringPasswordForExample); 

using(SHA512 sha512 = new SHA512Managed()) 
{ 
    byte[] hash = sha512.ComputeHash(data); // Add Per User Salt as per the Below 
} 

hash ora contiene un hash non reversibile dei dati iniziale che si voleva hash. Inoltre, controlla MSDN. Alcune note: (. Più lungo è il migliore, e unico per ogni utente - Grazie Paul, buon punto)

• utilizzare sempre un salt
• SHA2 generazione * (e SHA in generale) i metodi hash sono costruiti per la velocità , quindi non sono insicuri, ma non sono i più sicuri. Guarda bcrypt e SLaks ha mentioned.

Answer 2

SHA512 Class

C# esempio da quella pagina:

byte[] data = new byte[DATA_SIZE]; 
byte[] result; 
SHA512 shaM = new SHA512Managed(); 
result = shaM.ComputeHash(data); 

Answer 3

Si dovrebbe usare bcrypt, che è più sicuro per le password di SHA512.

Se è davvero necessario utilizzare SHA512, è necessario utilizzare lo SHA512Managed class, come indicato da altre risposte.
Assicurati di salare il tuo hash.

Answer 4

come hash una password?

Con un sale. Veramente.

Mai

, mai fare questo:

byte[] data = Encoding.UTF8.GetBytes(stringPasswordForExample); 

Ma questo:

byte[] data = Encoding.UTF8.GetBytes(stringPasswordForExample + salt); 

Questo è uno dei più frainteso "trucco del mestiere". La maggior parte delle persone non sa che cos'è un "sale" e quando lo spieghi a loro, pensano che sia inutile.

La verità è: SHA-512 o MD5 o un hash molto debole, una volta che le tabelle arcobaleno sono precalcolate, non fa alcuna differenza. SHA-65536, se dovesse esistere (sono fasullo qui), non sarebbe migliore di qualsiasi altro algoritmo di hash una volta che le tabelle arcobaleno sono precalcolate.

Un grande abbastanza "sale" rende impossibile tabelle arcobaleno:

http://en.wikipedia.org/wiki/Rainbow_table

Nota che, anche se si comprende appieno come hash, tavoli sale e arcobaleno si riferiscono (e quindi capire perché l'articolo afferma Wikipedia: "Un sale viene spesso impiegato con password hash per rendere questo attacco più difficile, spesso impossibile".) c'è una probabilità molto alta che i tuoi colleghi non lo facciano. Proprio come è molto probabile che la maggior parte delle persone up e downvoting in questo thread non capiscano questo argomento.

Ho visto le risposte qui su SO con 30 upvotes in cui qualcuno che non riusciva a capire che cos'aveva un salino veniva con le parole techno per difendere la sua posizione ... Eppure aveva tutti questi upvotes (troppo pigro per trovare la domanda ma era epico).