MD5 хэш с солью для хранения пароля в БД в C#

Question

Не могли бы вы посоветовать мне простой алгоритм для хэширования пароля пользователя MD5, но с солью для повышения надежности.

Теперь у меня есть этот один:

private static string GenerateHash(string value) 
{ 
    var data = System.Text.Encoding.ASCII.GetBytes(value); 
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data); 
    return Convert.ToBase64String(data); 
} 

Answer 1

Вы можете использовать HMACMD5 класс:

var hmacMD5 = new HMACMD5(salt); 
var saltedHash = hmacMD5.ComputeHash(password); 

Работает с SHA-1, SHA256, SHA384, SHA512 и ripemd160, а также:

var hmacSHA1 = new HMACSHA1(salt); 
var saltedHash = hmacSHA1.ComputeHash(password); 

Оба salt и password, как ожидается, как массивы байтов ,

Если у вас есть строки, вам придется конвертировать их в байты первой:

var salt = System.Text.Encoding.UTF8.GetBytes("my salt"); 
var password = System.Text.Encoding.UTF8.GetBytes("my password"); 

Answer 2

Вот sample. Он обрабатывает MD5, SHA1, SHA256, SHA384 и SHA512.

Answer 3

Microsoft проделали эту работу для вас, но это занимает немного копать. Установите расширения веб-служб 3.0 и посмотрите на функцию Microsoft.Web.Services3.Security.Tokens.UsernameToken.ComputePasswordDigest с рефлектором.

Я хотел бы опубликовать исходный код этой функции здесь, но я не уверен, что это законно. Если кто-нибудь может успокоить меня, тогда я это сделаю.

Answer 4

В дополнение к классу HMACSHA1 упоминалось выше, если вам просто нужно быстро соленая хэш, то вы уже 95% пути там:

private static string GenerateHash(string value, string salt) 
{ 
    byte[] data = System.Text.Encoding.ASCII.GetBytes(salt + value); 
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data); 
    return Convert.ToBase64String(data); 
} 

Реальный трюк хранящей соль в безопасное местоположение, например, ваш machine.config.