लिंक से SQL

Question

का उपयोग कर पासवर्ड को सट्टेबाजी और हैशिंग करना मुझे नमक और हैश कुछ पासवर्ड चाहिए ताकि मैं उन्हें डेटाबेस में सुरक्षित रूप से स्टोर कर सकूं। क्या आपके पास कोई सलाह या विचार है कि लिंक टू एसक्यूएल का उपयोग करके इसे कैसे करना है?

Answer 1

LINQ से SQL इस मामले में अधिक प्रासंगिकता नहीं है। आप जिस भी तंत्र को आप चाहते हैं उसका उपयोग कर सकते हैं, क्योंकि आप एसक्यूएल में हैशिंग और सैलिंग नहीं कर पाएंगे।

एक पासवर्ड को बचाने के लिए इन पंक्तियों के साथ जाना होगा कदम:

1. , क्लियर रूप पासवर्ड प्राप्त उपयोगकर्ता के आईडी के साथ।
2. नमक उत्पन्न करें (और याद रखें)।
3. पासवर्ड टेक्स्ट के साथ नमक को मिलाएं, उदा। इसे पूर्ववत करें या इसे संलग्न करें।
4. अपने हैश फ़ंक्शन
5. उपयोगकर्ता आईडी, हैश और नमक को अपने डीबी में स्टोर करें।

एक पासवर्ड सत्यापित करने के लिए इन पंक्तियों के साथ जाना होगा कदम:

1. , क्लियर रूप पासवर्ड प्राप्त उपयोगकर्ता के आईडी के साथ।
2. आपूर्ति किए गए उपयोगकर्ता आईडी के लिए डीबी से हैश और नमक पुनर्प्राप्त करें।
3. आपूर्ति किए गए पासवर्ड टेक्स्ट के साथ नमक को मिलाएं।
4. अपने हैश फ़ंक्शन के साथ परिणामी टेक्स्ट को हश करें।
5. डीबी से पुनर्प्राप्त हैश के साथ फ़ंक्शन से हैश की तुलना करें।
6. यदि वे बराबर हैं, तो आपूर्ति किया गया पासवर्ड सही था।

Answer 2

मूल रूप से @Vojislav कहता है।

आप हैशिंग के लिए bcrypt पर देखना चाहते हैं - यह बहुत अच्छा होने के लिए प्रतिष्ठित है।

Answer 3

आप नेट और सी # का उपयोग कर रहे हैं, उपयोग System.Security.Cryptography.SHA512Managed नाम स्थान नमक मूल्य और पासवर्ड हैश

Answer 4

पैदा करने के लिए अगर यह उपयोगकर्ता खाते के लिए है लॉगिन की सिर्फ नमक + पासवर्ड हैशिंग नहीं करना चाहते, उपयोग कर सकते हैं आप आरएफसी 28 9 8 दस्तावेज़ में पीबीकेडीएफ 2 के अनुसार कुंजी खींचने का भी उपयोग करना चाहते हैं। https://sourceforge.net/projects/pwdtknet

भी निर्दिष्ट लंबाई में क्रिप्टो यादृच्छिक नमक बनाता