我想创建一个可以使用 C# 加密和解密我的密码的应用程序。
我的想法很简单。我将使用Substring 从输入的字符串中提取每个字母，我将操纵 ASCI 代码并将其转换为另一个字母。我将使用相同的方法对其进行加密。
别人解密我生成的密码有多难？
我正在寻找建议或示例代码。
【问题讨论】：
标签： c# visual-studio passwords encryption
在 .NET 中有很多安全的加密方式。我认为与其尝试自己实现解决方案，不如看看System.Security.Cryptography。
【讨论】：
Caesar cyphers 是出了名的不安全。放弃这种方法是徒劳的。对密码保护进行更多研究。
【讨论】：
有些库可以为您加密数据。他们的加密算法比你能想到的任何东西都要好。使用它们。
【讨论】：
很少有理由存储密码的加密版本。这会造成安全漏洞。相反，通常最好存储密码的单向哈希（例如使用 SHA1）和随机盐。然后，您总是将输入密码的哈希值与存储在数据库中的哈希值进行比较，而不是实际比较密码。
这种方法的好处是没有人可以确定用户的密码是什么，即使他或她可以访问数据库。加盐使相同的密码看起来彼此不同。
以下是使用 System.Security.Cryptography 命名空间创建随机盐的示例。
byte[] salt = new byte[10];
RandomNumberGenerator.Create().GetBytes(salt);
您可以将盐与密码结合起来，生成一个单向哈希，如下所示：
byte[] passwordBytes = new byte[Encoding.UTF8.GetByteCount(password) + salt.Length]; // Create buffer for password bytes and hash
int passwordLength = Encoding.UTF8.GetBytes(password, 0, password.Length, passwordBytes, 0);
salt.CopyTo(passwordBytes, passwordLength);
byte[] hash = null;
using (SHA512Managed hasher = new SHA512Managed()) {
hash = hasher.ComputeHash(passwordBytes);
}
存储散列密码和盐。对用户进行身份验证时，使用与创建存储散列时使用的相同的盐来散列用户输入的密码。将此新哈希与数据库中的哈希进行比较。
【讨论】：