1

Estou implementando uma funcionalidade de autenticação / registro de usuários com ASP.NET MVC 4.5, mas não encontro em lugar algum uma maneira mais correta de trabalhar com senhas no banco de dados, eu não quero simplesmente gerar um MD5 e gravar no banco.

Não existe nenhuma classe padrão do ASP.NET que me possibilite gerar um hash ou verificar uma senha com um hash já existente? (Gerar / Verificar), assim como existe em frameworks PHP, por exemplo.

1 Resposta 1

1

Existem várias. Uma pesquisa no NuGet sobre BCrypt traz uma variedade delas.

O algoritmo do ASP.NET Identity para senhas está aqui.

Você ainda pode usar o algoritmo de sua preferência. Aqui tem um exemplo com SHA1.

A escolha do que usar depende da sua necessidade. Se é reversível, se é rápido, se é muito difícil de quebrar, e assim por diante.

O namespace System.Security.Cryptography tem também muitas opções que você pode usar.

5
  • eu não recomendaria aquele exemplo que você linkou. Ele não faz o "key stretching" e comparar o MAC com == é vulnerável a timing attacks.
    – hugomg
    Commented 26/02/2016 às 22:01
  • É só um exemplo do que dá pra fazer. A ideia é dar ideias. Commented 26/02/2016 às 22:02
  • Há algum metodo que gere um hash sempre aleatório, não reversivel, e que possa haver validação (senha / hash) e que gere sempre uma string de tamanho único? Commented 26/02/2016 às 22:10
  • Sim, todos da família SHA-2, por exemplo. Commented 26/02/2016 às 22:16
  • 2
    Se for pra só dar idéia, prefiro dar a idéia de aproveitar uma biblioteca pronta, como bcrypt :) Quando se trata de criptografia, é muito fácil fazer cagada ao tentar programar as coisas você mesmo.
    – hugomg
    Commented 26/02/2016 às 22:51

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .