¿Cuál es la mejor manera de encriptar cadenas cortas en .NET?

Question

Mi jefe quiere que encripte cierta información utilizada durante la transferencia de datos. Las cadenas individuales que se cifrarán tienen entre ocho y veinte caracteres de longitud. Se debe usar una sola contraseña para cifrar y descifrar, así que necesito un alogrithm simétrico. No quiero hacer lo mío: quiero usar uno integrado en .NET desde C#.

Entonces, ¿qué algoritmo es el mejor?

Answer 1

TripleDes?

Puede utilizar el System.Security.Cryptography.TripleDESCryptoServiceProvider

cantidad pequeña de código para encrypy/descifrar ... hace exactamente lo que dice en la lata :)

Answer 2

Se podía utilizar el cifrado RSA, ya que estos son cadenas cortas , lo que simplificará el intercambio de claves.

La cantidad que puede encriptar con RSA se basa en la longitud de la clave.

Soy un fan de la biblioteca rsa del castillo hinchable.

Answer 3

TripleDES es una muy buena opción, pero también puede considerar AesCryptoServiceProvider (AES), que es un cifrado simétrico moderno.

Answer 4

clases de seguridad de .NET:

Hash

* MD5 
* MD5Cng 
* SHA1 
* SHA1Managed 
* SHA1Cng 
* SHA256 
* SHA256Managed 
* SHA256Cng 
* SHA384 
* SHA384Managed 
* SHA384Cng 
* SHA512 
* SHA512Managed 
* SHA512Cng 

cifrado simétrico: utiliza la misma clave para el cifrado y el descifrado.

* DES 
* DESCryptoServiceProvider 
* TripleDES 
* TripleDESCryptoServiceProvider 
* Aes 
* AesCryptoServiceProvider 
* AesManaged 
* RC2 
* RC2CryptoServiceProvider 
* Rijandel 
* RijandelManaged 

Cifrado asimétrico: Utiliza diferentes claves para el cifrado y descifrado.

* DSA 
* DSACryptoServiceProvider 
* ECDsa 
* ECDsaCng 
* ECDiffieHellman 
* ECDiffieHellmanCng 
* RSA 
* RSACryptoServideProvider 

Answer 5

Aquí se cifran & función de descifrado con el cifrado des3

''' <summary> 
''' Encrypts a memory string (i.e. variable). 
''' </summary> 
''' <param name="data">String to be encrypted.</param> 
''' <param name="key">Encryption key.</param> 
''' <param name="iv">Encryption initialization vector.</param> 
''' <returns>Encrypted string.</returns> 
Public Shared Function Encrypt(ByVal data As String, ByVal key As String, ByVal iv As String) As String 
    Dim bdata As Byte() = Encoding.ASCII.GetBytes(data) 
    Dim bkey As Byte() = HexToBytes(key) 
    Dim biv As Byte() = HexToBytes(iv) 

    Dim stream As MemoryStream = New MemoryStream 
    Dim encStream As CryptoStream = New CryptoStream(stream, des3.CreateEncryptor(bkey, biv), CryptoStreamMode.Write) 

    encStream.Write(bdata, 0, bdata.Length) 
    encStream.FlushFinalBlock() 
    encStream.Close() 

    Return BytesToHex(stream.ToArray()) 
End Function 

''' <summary> 
''' Decrypts a memory string (i.e. variable). 
''' </summary> 
''' <param name="data">String to be decrypted.</param> 
''' <param name="key">Original encryption key.</param> 
''' <param name="iv">Original initialization vector.</param> 
''' <returns>Decrypted string.</returns> 
Public Shared Function Decrypt(ByVal data As String, ByVal key As String, ByVal iv As String) As String 
    Dim bdata As Byte() = HexToBytes(data) 
    Dim bkey As Byte() = HexToBytes(key) 
    Dim biv As Byte() = HexToBytes(iv) 

    Dim stream As MemoryStream = New MemoryStream 
    Dim encStream As CryptoStream = New CryptoStream(stream, des3.CreateDecryptor(bkey, biv), CryptoStreamMode.Write) 

    encStream.Write(bdata, 0, bdata.Length) 
    encStream.FlushFinalBlock() 
    encStream.Close() 

    Return Encoding.ASCII.GetString(stream.ToArray()) 
End Function 

Answer 6

DES es más o menos obsoleta en este punto. Aquí está el Wikipedia. Si cambia mucho la llave, podría ser adecuada, pero si confía en una llave por un tiempo, AES parece ser una mejor opción.

Por supuesto, se trata de la cantidad de protección que necesita. Pero AES también está ahí.

He usado AES para cadenas pequeñas, y funciona bien.

Lo que he leído sobre TripleDES es que dado que DES es fácilmente crackable, TripleDES aún no es sustancial.