पासवर्ड कैसे हैश करें?

Question

मेरा अगला कार्य पासवर्ड एन्क्रिप्ट करना होगा। मैं डेटाबेस का उपयोग परत पर काम कर रहा हूँ और मेरे सह कार्यकर्ता ने यह अनुरोध किया गया है: एक खाली विधि पर मौजूद SHA-512 हैश लागू। मैं यह कैसे कर सकता हूँ?

Answer 1

काफी सरल वास्तव में प्रक्रिया:

byte[] data = Encoding.UTF8.GetBytes(stringPasswordForExample); 

using(SHA512 sha512 = new SHA512Managed()) 
{ 
    byte[] hash = sha512.ComputeHash(data); // Add Per User Salt as per the Below 
} 

hash अब प्रारंभिक डेटा है कि आप टुकड़ों में बांटा चाहते थे की एक गैर प्रतिवर्ती हैश शामिल हैं। इसके अलावा, MSDN देखें। कुछ नोट: (। अब बेहतर है, और उपयोगकर्ता के लिए एक अनन्य - धन्यवाद पॉल, अच्छा बिंदु)

• हमेशा एक salt का उपयोग
• SHA2 * पीढ़ी (और सामान्य में SHA) हैश तरीकों गति के लिए निर्माण कर रहे हैं , इसलिए वे असुरक्षित नहीं हैं, लेकिन वे सबसे सुरक्षित नहीं हैं। bcrypt को देखो और साथ ही SLaksmentioned है।

Answer 2

SHA512 Class

उस पृष्ठ से सी # उदाहरण:

byte[] data = new byte[DATA_SIZE]; 
byte[] result; 
SHA512 shaM = new SHA512Managed(); 
result = shaM.ComputeHash(data); 

Answer 3

आप bcrypt का उपयोग करना चाहिए, जो SHA512 से पासवर्ड के लिए अधिक सुरक्षित है।

तुम सच में SHA512 उपयोग करने की आवश्यकता है, तो आप, SHA512Managed class का उपयोग करना चाहिए के रूप में अन्य उत्तर उल्लेख किया है।
अपने हैश को नमक बनाना सुनिश्चित करें।

Answer 4

पासवर्ड कैसे है?

एक नमक के साथ

। वास्तव में।

कभी नहीं, कभी ऐसा करते हैं:

byte[] data = Encoding.UTF8.GetBytes(stringPasswordForExample); 

लेकिन इस:

byte[] data = Encoding.UTF8.GetBytes(stringPasswordForExample + salt); 

यह सबसे गलत समझा "व्यापार के चाल" से एक है। ज्यादातर लोग नहीं जानते कि "नमक" क्या है और जब आप उन्हें समझाते हैं, तो वे सोचते हैं कि यह व्यर्थ है।

सत्य है: SHA-512 या MD5 या कुछ बहुत कमजोर हैश, एक बार इंद्रधनुष तालिकाओं precomputed कर रहे हैं, कोई फर्क नहीं पड़ता। एसएचए -65536, क्या यह अस्तित्व में होना चाहिए (मैं यहां मुखौटा हूं), इंद्रधनुष सारणी प्रीकंप्यूटेड होने के बाद किसी भी अन्य हैशिंग एल्गोरिदम से बेहतर नहीं होगा।

एक बड़ा पर्याप्त "नमक" इंद्रधनुष तालिकाओं असंभव बना देता है:

http://en.wikipedia.org/wiki/Rainbow_table

ध्यान दें कि भले ही आप पूरी तरह से समझ कैसे हैश, नमक और इंद्रधनुष टेबल संबंधित (और इसलिए क्यों विकिपीडिया लेख कहता है: "एक नमक अक्सर टुकड़ों में बंटी पासवर्ड के साथ कार्यरत है इस हमले, और अधिक कठिन अक्सर अव्यवहार्य बनाने के लिए।") वहाँ एक बहुत ही उच्च संभावना है कि अपने सहकर्मियों नहीं करते हैं। जैसे ही यह बहुत संभावना है कि अधिकांश लोग इस धागे में ऊपर और नीचे गिरते हैं, इस विषय को समझ में नहीं आता है।

मैंने यहां 30 अपवॉट्स के साथ SO पर जवाब देखा है, जहां कोई समझ नहीं पाया कि नमक को अपनी स्थिति की रक्षा के लिए टेक्नो-बज़वर्ड के साथ क्या रखा गया था ... और फिर भी उनके पास इन सभी उपवास (बहुत आलसी सवाल खोजने के लिए लेकिन यह महाकाव्य था)।