Estou querendo dar um nível satisfatório de segurança ao meu sistema. Em minhas pesquisas encontrei várias funções que criam hashs para senhas, mas dentre todas elas, pelo que vi as mais recomendadas foram PBKDF2 e BCrypt.
Em todas as pesquisas no entanto, o que mais vi foi: "Se mal utilizada, uma hash não serve de nada!".
Então aí vai a pergunta, qual a maneira correta de criar uma hash usando BCrypt, por exemplo?
Segue meu código como está atualmente:
public static string HashGeneration(string password)
{
// Configurations
int workfactor = 10; // 2 ^ (10) = 1024 iterations.
string salt = BCrypt.Net.BCrypt.GenerateSalt(workfactor);
string hash = BCrypt.Net.BCrypt.HashPassword(password, salt);
return hash;
}
public static bool PasswordCompare(string hash, string password)
{
return BCrypt.Net.BCrypt.Verify(password, hash);
}
16
(mas se seu sistema suportar mais, melhor).