Contraseñas de salteo y hashing usando Linq To SQL

Question

Necesito saltear y trocear algunas contraseñas para que pueda almacenarlas de forma segura en una base de datos. ¿Tiene algún consejo o idea sobre la mejor manera de hacerlo utilizando Linq to SQL?

Answer 1

LINQ to SQL no tiene mucha relevancia en este caso. Puede usar cualquier mecanismo que desee, porque no hará hashing y salar en SQL.

Los pasos para guardar una contraseña iría a lo largo de estas líneas:

1. reciben la contraseña como texto plano, junto con la identificación del usuario.
2. Generar (y recordar) la sal.
3. Combina la sal con el texto de la contraseña, p. anteponerlo o anexarlo.
4. Hash el texto resultante con su función de hash
5. Almacene el ID de usuario, el hash y la sal en su DB.

Los pasos para verificar una contraseña iría a lo largo de estas líneas:

1. reciben la contraseña como texto plano, junto con la identificación del usuario.
2. Recupere el hash y la sal de la base de datos para la ID de usuario proporcionada.
3. Combine la sal con el texto de la contraseña proporcionada.
4. Hash el texto resultante con su función hash.
5. Compara el hash de la función con el hash recuperado de la base de datos.
6. Si son iguales, la contraseña proporcionada fue correcta.

Answer 2

Básicamente como @Vojislav dice.

Es posible que desee mirar bcrypt para el hash, tiene fama de ser muy bueno.

Answer 3

dado que está utilizando el .NET y C#, su uso puede utilizar el espacio de nombres System.Security.Cryptography.SHA512Managed para generar el valor hash de la contraseña sal y

Answer 4

Si es para la cuenta de usuario de inicio de sesión que no quiere simplemente sal + hash de la clave, también desea utilizar el estiramiento de la clave según PBKDF2 en el documento RFC2898.

Aquí es API para hacer lo que necesita con ejemplo de uso: https://sourceforge.net/projects/pwdtknet

también crea sal al azar cripto en la longitud especificada