hash MD5 con sal para mantener la contraseña en DB en C#

Question

¿Podría por favor recomendarme algún algoritmo fácil para hash contraseña de usuario por MD5, pero con sal para aumentar la fiabilidad.

Ahora tienen éste:

private static string GenerateHash(string value) 
{ 
    var data = System.Text.Encoding.ASCII.GetBytes(value); 
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data); 
    return Convert.ToBase64String(data); 
} 

Answer 1

Usted puede utilizar la clase HMACMD5:

var hmacMD5 = new HMACMD5(salt); 
var saltedHash = hmacMD5.ComputeHash(password); 

Funciona con SHA-1, SHA256, SHA384, SHA512 y RIPEMD160 así:

var hmacSHA1 = new HMACSHA1(salt); 
var saltedHash = hmacSHA1.ComputeHash(password); 

Tanto salt y password se espera que las matrices de bytes .

Si tiene cadenas que tendrá que convertirlos en bytes primera:

var salt = System.Text.Encoding.UTF8.GetBytes("my salt"); 
var password = System.Text.Encoding.UTF8.GetBytes("my password"); 

Answer 2

Aquí hay una sample. Maneja MD5, SHA1, SHA256, SHA384 y SHA512.

Answer 3

Microsoft han hecho este trabajo para usted, pero se necesita un poco de excavación. Instale Web Service Extensions 3.0 y eche un vistazo a la función Microsoft.Web.Services3.Security.Tokens.UsernameToken.ComputePasswordDigest con Reflector.

Me gustaría publicar aquí el código fuente de esa función, pero no estoy seguro de si es legal hacerlo. Si alguien puede tranquilizarme, lo haré.

Answer 4

Además de la clase HMACSHA1 mencionado anteriormente, si sólo tiene un hash salado rápida, entonces ya se encuentra el 95% del camino:

private static string GenerateHash(string value, string salt) 
{ 
    byte[] data = System.Text.Encoding.ASCII.GetBytes(salt + value); 
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data); 
    return Convert.ToBase64String(data); 
} 

El verdadero truco es el almacenamiento de la sal en una ubicación segura, como su machine.config.