¿Es esta una forma segura de hash de una contraseña?

Question

¿Me podría decir si la siguiente es una buena manera de hash de forma segura una contraseña que se almacena en una base de datos:

public string CreateStrongHash(string textToHash) { 

     byte[] salt =System.Text.Encoding.ASCII.GetBytes("TeStSaLt"); 

     Rfc2898DeriveBytes k1 = new Rfc2898DeriveBytes(textToHash, salt, 1000); 
     var encryptor = SHA512.Create(); 
     var hash = encryptor.ComputeHash(k1.GetBytes(16)); 

     StringBuilder sb = new StringBuilder(); 
     for (int i = 0; i < hash.Length; i++) { 
      sb.Append(hash[i].ToString("x2")); 
     } 

     return sb.ToString(); 

    } 

Muchas gracias de antemano.

Answer 1

Utiliza PBKDF2-SHA1, que es decente, pero no excelente. Bcrypt es un poco mejor, y scrypt es aún más fuerte. Pero como .net ya incluye una implementación incorporada de PBKDF2, esa es una opción aceptable.

Su mayor error es que no entendió la sal. Una sal debe ser única para cada usuario. Es una práctica estándar simplemente crear un valor aleatorio de al menos 64 bits. Almacénelo junto con el hash en la base de datos.

Si lo desea, puede dividir la sal en dos partes. Uno almacenado en la base de datos junto con el usuario, que es diferente para cada uno, y una parte compartida almacenada en otro lugar. Esto gana las ventajas de ambos.

También recomiendo usar un factor de trabajo más alto que 1000. Averigua qué rendimiento es aceptable y ajústate en consecuencia. No iría por debajo de 10000, y en algunas situaciones (encriptación de disco) también es aceptable un millón.

Answer 2

Se puede mejorar. Primero, debe usar bcrypt en su lugar. Los valores hash tradicionales como SHA-512 se pueden romper con bastante facilidad con las GPU de hoy en día. El problema es que estos hash están diseñados para la velocidad, y esto es lo contrario de lo que desea en un hash de contraseña. Bcrypt es un ejemplo de un algoritmo hash adaptativo. Se puede configurar para que tome un tiempo "prolongado" (pero aún así no causará problemas de rendimiento en su sistema) para dificultar la fuerza bruta.

También desea que las sales sean únicas para cada usuario.

Para obtener más información sobre cómo contraseñas hash de forma segura, consulte this question.