quel algorithme préféré pour hacher les mots de passe C#?

Question

Possible en double:
What algorithm should I use to hash passwords into my database?

Je suis nouveau à ce hash mot de passe. J'ai lu le hachage + sel rendre les mots de passe vraiment sûrs. Mais encore confus quel algorithme de hachage dois-je utiliser car il y en a beaucoup comme.

MD5CryptoServiceProvider SHA1Managed SHA256Managed etc.

Comment puis-je décider qui est bon pour moi ou tous sont égaux. Puis-je ramasser quelqu'un aveuglément?

Answer 1

MD5:

En 1996, une faille a été trouvé avec la conception de MD5, et alors qu'il était pas une faiblesse clairement fatale , les cryptographes ont commencé à recommander l'utilisation de l'autre algorithme s, comme SHA-1-qui a depuis été trouvé à être aussi vulnérable.

SHA1:

En 2005, cryptanalystes trouvé attaques sur SHA-1 ce qui suggère que l'algorithme pourrait ne pas être assez sûr pour une utilisation continue

SHA2 qui SHA256 est un type de n'a pas de vulnérabilité connue au moment de l'écriture.

Answer 2

MD5 est considéré comme fissurable. SHA1 est bon mais peut-être fissurable. SHA256 est bon.

https://security.stackexchange.com/questions/5586/why-do-people-think-that-this-is-bad-way-to-hash-passwords

SHA1 vs md5 vs SHA256: which to use for a PHP login?

Is SHA-1 secure for password storage?

Answer 3

Les algorithmes de hachage rapide comme MD5, SHA-1 ou même SHA-256 sont et non bons choix pour hacher les mots de passe, car ils sont beaucoup trop rapides et peuvent être forcés brutalement trop facilement. On peut calculer environ 3 Giga SHA-1 values par seconde avec un matériel commun en 2013.

A la place, vous pouvez utiliser une fonction de dérivation lente comme BCrypt ou PBKDF2. CSharp a un support natif pour PBKDF2, il peut être implémenté avec la classe Rfc2898DeriveBytes, un exemple que vous pouvez trouver here.

Aussi facile à utiliser est-ce BCrypt library. Souvent, les gens ne sont pas sûrs qu'il est sécuritaire d'utiliser de telles bibliothèques, mais je ne pense pas qu'il y ait des arguments contre son utilisation. Tant que la bibliothèque renvoie la valeur correcte et génère le sel correctement, cela devrait être correct, car la sécurité provient de l'algorithme et non de l'implémentation.