Hash string w C #

Mam problem, gdy próbuję uzyskać ciąg skrótu c#.

Wypróbowałem już kilka witryn internetowych, ale większość z nich używa plików do uzyskania skrótu. Inne, które są przeznaczone na smyczki, są nieco zbyt złożone. Znalazłem przykłady uwierzytelniania systemu Windows dla stron internetowych, takie jak:

FormsAuthentication.HashPasswordForStoringInConfigFile(tbxPassword.Text.Trim(), "md5")

Muszę użyć skrótu, aby uczynić ciąg zawierający nazwę pliku bardziej bezpiecznym. Jak mogę to zrobić?

Przykład:

string file  = "username";
string hash = ??????(username); 

Czy powinienem użyć innego algorytmu mieszającego, a nie „md5”?

using System.Security.Cryptography;

public static byte[] GetHash(string inputString)
{
    using (HashAlgorithm algorithm = SHA256.Create())
        return algorithm.ComputeHash(Encoding.UTF8.GetBytes(inputString));
}

public static string GetHashString(string inputString)
{
    StringBuilder sb = new StringBuilder();
    foreach (byte b in GetHash(inputString))
        sb.Append(b.ToString("X2"));

    return sb.ToString();
}

Dodatkowe uwagi

• Ponieważ MD5 i SHA1 są przestarzałymi i niezabezpieczonymi algorytmami, to rozwiązanie wykorzystuje algorytm SHA256. Alternatywnie, można użyć BCrypt lub Scrypt jak wskazano w komentarzach.
• Zastanów się również nad „ soleniem ” swoich skrótów i użyj sprawdzonych algorytmów kryptograficznych, jak wskazano w komentarzach.

Najszybszym sposobem uzyskania skrótu do przechowywania haseł jest następujący kod:

    internal static string GetStringSha256Hash(string text)
    {
        if (String.IsNullOrEmpty(text))
            return String.Empty;

        using (var sha = new System.Security.Cryptography.SHA256Managed())
        {
            byte[] textData = System.Text.Encoding.UTF8.GetBytes(text);
            byte[] hash = sha.ComputeHash(textData);
            return BitConverter.ToString(hash).Replace("-", String.Empty);
        }
    }

Uwagi:

• jeśli metoda jest często wywoływana, tworzenie shazmiennej powinno zostać refaktoryzowane na pole klasy;
• wyjście jest przedstawiane jako zakodowany ciąg szesnastkowy;

Naprawdę nie rozumiem całego zakresu twojego pytania, ale jeśli potrzebujesz tylko skrótu łańcucha, bardzo łatwo to uzyskać.

Po prostu użyj metody GetHashCode.

Lubię to:

string hash = username.GetHashCode();

Myślę, że to, czego szukasz, to nie haszowanie, ale szyfrowanie. Dzięki haszowaniu nie będziesz w stanie odzyskać oryginalnej nazwy pliku ze zmiennej „hash”. Dzięki szyfrowaniu możesz i jest to bezpieczne.

Zobacz AES w ASP.NET z VB.NET, aby uzyskać więcej informacji na temat szyfrowania w .NET.

//Secure & Encrypte Data
    public static string HashSHA1(string value)
    {
        var sha1 = SHA1.Create();
        var inputBytes = Encoding.ASCII.GetBytes(value);
        var hash = sha1.ComputeHash(inputBytes);
        var sb = new StringBuilder();
        for (var i = 0; i < hash.Length; i++)
        {
            sb.Append(hash[i].ToString("X2"));
        }
        return sb.ToString();
    }

Jeżeli wydajność nie jest głównym problemem, można również użyć jednej z następujących metod:
(W przypadku, gdy chciał ciąg mieszania się wielkimi literami, należy wymienić "x2"z "X2").

public static string SHA256ToString(string s) 
{
    using (var alg = SHA256.Create())
        return string.Join(null, alg.ComputeHash(Encoding.UTF8.GetBytes(s)).Select(x => x.ToString("x2")));
}

lub:

public static string SHA256ToString(string s)
{            
    using (var alg = SHA256.Create())
        return alg.ComputeHash(Encoding.UTF8.GetBytes(s)).Aggregate(new StringBuilder(), (sb, x) => sb.Append(x.ToString("x2"))).ToString();
}

Najkrótsza i najszybsza droga w historii. Tylko 1 linia!

    public static string StringSha256Hash(string text) =>
        string.IsNullOrEmpty(text) ? string.Empty : BitConverter.ToString(new System.Security.Cryptography.SHA256Managed().ComputeHash(System.Text.Encoding.UTF8.GetBytes(text))).Replace("-", string.Empty);