哪种算法更适合散列密码 C#？ [复制]答案

【问题标题】：which algorithm preferred for hashing passwords C#? [duplicate]哪种算法更适合散列密码 C#？ [复制]
【发布时间】：2013-01-06 14:02:51
【问题描述】：

可能重复：
What algorithm should I use to hash passwords into my database?

我对密码哈希不熟悉。我读了哈希+盐使密码非常安全。但是我仍然很困惑我应该使用哪种哈希算法，因为有很多类似的。

MD5CryptoServiceProvider SHA1Managed SHA256Managed等。

我怎样才能决定哪一个对我有好处或所有人都是平等的。我可以盲目接人吗？

【问题讨论】：

【解决方案1】：

MD5:

在 1996 年，发现 MD5 的设计存在缺陷，而在不是一个明显致命的弱点，密码学家开始推荐使用其他算法，例如 SHA-1，后来发现也很脆弱。

2005 年，密码分析员发现对 SHA-1 的攻击表明算法可能不够安全，无法持续使用

SHA2 是 SHA256 的一种，在撰写本文时没有已知漏洞。

【讨论】：

【解决方案2】：

像 MD5、SHA-1 甚至 SHA-256 这样的快速哈希算法不是对密码进行哈希处理的好选择，因为它们速度太快而且很容易被暴力破解。在 2013 年使用普通硬件可以计算出大约每秒3 Giga SHA-1 values。

相反，您可以使用慢速密钥派生函数，例如 BCrypt 或 PBKDF2。 CSharp 原生支持 PBKDF2，可以通过 Rfc2898DeriveBytes 类来实现，例子你可以找到here。

这个BCrypt library 也很容易使用。通常人们不确定使用这样的库是否安全，但我认为没有反对使用它的论据。只要库返回正确的值并正确生成盐，应该没问题，因为安全性来自算法而不是实现。

【讨论】：

【解决方案3】：

MD5 被认为是可破解的。 SHA1 很好，但也许可以破解。 SHA256 不错。

【讨论】：