Bem após analisar as opções apontadas por vocês, implementei a minha solução utilizando Pbkdf2 que foi a seguinte:
Em C#, segui este exemplo ficando assim minha implementação:
// este retorna em bytes (byte[])
public static byte[] PBKDF2(string password, byte[] salt, int iterations, int outputBytes)
{
Rfc2898DeriveBytes pbkdf2 = new Rfc2898DeriveBytes(password, salt);
pbkdf2.IterationCount = iterations;
return pbkdf2.GetBytes(outputBytes);
}
// Esse retorna em Base64 (que é o que uso no fim)
public static string PBKDF2ToBase64(string password, byte[] salt, int iterations, int outputBytes)
{
return Convert.ToBase64String(PBKDF2(password, salt, iterations, outputBytes));
}
Em Java, segui este e este exemplo ficando assim minha implementação:
private static final int KEYLENGTH_MULTIPLIER = 8;
// este retorna em bytes (byte[])
public static byte[] PBKDF2(String password, byte[] salt, int iterations,
int outputBytes) throws NoSuchAlgorithmException,
InvalidKeySpecException {
KeySpec spec = new PBEKeySpec(password.toCharArray(), salt, iterations,
outputBytes * KEYLENGTH_MULTIPLIER);
SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
return f.generateSecret(spec).getEncoded();
}
// Esse retorna em Base64 (que é o que uso no fim)
public static String PBKDF2ToBase64(String password, byte[] salt, int iterations,
int outputBytes){
try {
return new String(Base64.encodeBase64(PBKDF2(password, salt, iterations, outputBytes)), "UTF-8");
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (InvalidKeySpecException e) {
e.printStackTrace();
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
return null;
}
A biblioteca que estou utilizando para converter para Base64 em Java é essa, e no Android o método encodeBase64String
, não funciona e fiz uma adaptação com o método encodeBase64
conforme essa sugestão.
Aparentemente tudo está funcionando perfeito, tanto em C#, quanto em Java (Android), se observarem alguma melhoria, ela será bem vinda. Obrigado a todos pelo auxilio.
Explicação de parâmetros:
Os parâmetros salt
, iterations
, outputBytes
são parâmetros de configuração do método de Hash, e podem ser utilizados como chaves secretas de sua aplicação.
Onde:
salt
: Ou sal em Português
iterations
: Quantidade de iterações para calcular o hash, quanto maior esse valor maior o tempo de processamento do hash;
outputBytes
: Quantidade de bytes de saída do hash;
Exemplo de utilização:
C#:
private int LengthOutputBytes = 32;
private byte[] Salt = new byte[] { 0x20, 0x23, 0x65, 0x46, 0x43, 0x24, 0x55, 0x23, 0x31, 0x33, 0x32, 0x34, 0x72, 0x18, 0x67, 0x68 };
private int HashIterations = 10;
private string password = "123";
string hash = PBKDF2ToBase64(password, Salt, HashIterations, LengthOutputBytes);
Java:
private byte[] SALT = { 0x20, 0x23, 0x65, 0x46, 0x43, 0x24,
0x55, 0x23, 0x31, 0x33, 0x32, 0x34, 0x72, 0x18, 0x67, 0x68 };
private int ITERATIONS = 10;
private int OUTPUTBYTES = 32;
private String password = "123";
String hash = PBKDF2ToBase64(password, SALT, ITERATIONS, OUTPUTBYTES);