7

Falando em hash, é possível usar MD6 em C#?

Alguém teria um exemplo da utilização em uma simples string?

Em minhas pesquisas não encontrei nada muito objetivo.

4
  • Tem, mas porque você vai querer usar algo tão fora de padrão? Use algo melhor, algo que as pessoas se importam. Use o que dá para usar com SHA2. Ponto. msdn.microsoft.com/en-us/library/… Nem estou recomendando esta, ela é mais forte mas é pesada de calcular.
    – Maniero
    Commented 16/09/2015 às 20:42
  • 1
    @CiganoMorrisonMendez muito obrigado, esse será meu desafio pra hoje. Commented 16/09/2015 às 21:33
  • 2
    Se quiser fazer isso para fins de aprendizado, vá em frente, é sempre bom! Mas nunca, NUNCA implemente você mesmo um algoritmo criptográfico para usar na prática! Até mesmo portar um algoritmo de uma linguagem pra outra pode introduzir defeitos - não defeitos funcionais (tipo, o resultado sair errado) mas defeitos "colaterais" (ver side-channel attacks), que permitam a um atacante destruir completamente a segurança do seu sistema explorando detalhes da sua implementação (ex.: medindo o tempo que demora pra calcular, ou quanta energia o computador consome enquanto calcula, etc).
    – mgibsonbr
    Commented 16/09/2015 às 23:21

1 Resposta 1

6

Pra não ficar sem resposta vou colocar aqui que é possível, já que todo algoritmo pode ser implementado em uma linguagem de programação.

Se quer saber se tem no .NET, não, não tem. Se tem em alguma biblioteca externa, desconheço alguma.

Então você terá que estudá-lo e fazer ou pedir para alguém fazer.

Mas a questão é: pra que? Porque quer usar algo que não é bem aceito na comunidade?

Você quer uma solução e isto você obtém com outros algoritmos. Experimente os algoritmos disponíveis na coleção do SHA2. Duvido que eles não atendem o que precisa. Um deles é o SHA512 que é pesado mas é bem forte. EM geral o pessoal até prefere usar algo menos forte e que seja mais rápido de calcular.

Exemplo:

static string sha512(string password) {
    byte[] bytes = new SHA512Managed().ComputeHash(Encoding.UTF8.GetBytes(password), 0,
                        Encoding.UTF8.GetByteCount(password));
    var hash = new StringBuilder();
    foreach (var item in bytes) {
        hash.Append(item.ToString("x2"));
    }
    return hash.ToString();
}

Veja funcionando no ideone. E no .NET Fiddle. Também coloquei no GitHub para referência futura.

8
  • o mais recomendado não são o Rfc2898DeriveBytes e o BCrypt? Foi o que vi em minhas pesquisas... Commented 16/09/2015 às 21:28
  • Sim, Bcrypt é mais forte. E obviamente precisa saber usar direito. Se quer usar Bcrypt, use. Eu preferi dar uma solução que existe no .Net. Para usá-lo tem que pegar uma biblioteca externa. Mas coloquei alguma informação adicional para ter algum exemplo, a pergunta se refere a MD6 e não Bcrypt. Se tivesse falado dele, eu talvez tivesse colocado algo sobre ele. A PBKDF2 também é muito boa e tem no .Net. Não pensei nela. Pode ser melhor que estas opções.
    – Maniero
    Commented 16/09/2015 às 21:47
  • @JedaiasRodrigues O "mais recomendado" depende do que você quer fazer. Hashear senhas? Use um hash lento. Verificar a integridade de arquivos? Use o hash mais rápido que encontrar (MD6 não me parece ruim, e há muitos outros, talvez até melhores). Verificar a autenticidade de arquivos? Use um hash rápido no conteúdo e em seguida um HMAC seguro em cima do hash. Etc.
    – mgibsonbr
    Commented 16/09/2015 às 23:16
  • @mgibsonbr quero apenas hasher senhas... Estou usando o PBKDF2, mas gostaria de experimentar o MD6 para fins de teste mesmo. Commented 16/09/2015 às 23:57
  • @JedaiasRodrigues, nenhum algoritmo de hash sozinho é seguro para proteger uma senha, caso queira um algoritmo sem risco de colisão e muito rapido, aconselho usar o BLAKE2. Ainda no site do BLAKE2, leia o FAQ, especialmente este item: So I shouldn't use BLAKE2 for hashing user passwords Commented 17/09/2015 às 16:06

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .