ASP.NET 使用 SHA256 还是 SHA1？答案

【问题标题】：Does ASP.NET use SHA256 or SHA1?ASP.NET 使用 SHA256 还是 SHA1？
【发布时间】：2017-03-30 05:18:12
【问题描述】：

我正在使用 ASP.NET 4.5 MVC 和实体框架提供的默认身份信息。我可以使用密码创建用户，并且散列密码显示在数据库中。我试图弄清楚该哈希是使用不再受信任的 SHA1 算法还是 SHA2 算法（无论是 SHA256、SHA512 等）生成的。

似乎说它默认为 SHA256 的文章：

似乎说它默认为 SHA1 的文章：

当我沿着链向下走时，我最终进入 PasswordHasher.cs 类 -> HashPassword() -> Crypto.HashPassword() ，我可以看到它使用的是 Rfc2898DeriveBytes ，其中包含一堆关于 HMACSHA1 的内容。

那么我的密码是被 SHA256 还是 SHA1 散列了？默认为 SHA256 的简单方法？

如果有帮助，这是从我的本地环境中获取的虚拟密码： AIPfkvy5v59jmVZdPpU9QfUMoToCQ+Rp3dBT7m9RwMKZai5/61REkN/0InCtxKPUOQ==

【问题讨论】：

【解决方案1】：

所以看起来答案并不完全：

版本 0：带有 HMAC-SHA1 的 PBKDF2，128 位盐，256 位子密钥，1000 次迭代。

另请参阅：SDL 加密指南 v5.1，第 III 部分）

格式：{ 0x00, salt, subkey }

最终哈希算法是SHA1，但它不是密码的简单SHA1哈希，甚至不是SHA1+盐哈希。

值得指出的是，由于数学攻击，SHA1 被视为数字签名“损坏”，从而将生成冲突的计算工作量减少到几乎可行的水平。

这不适用于散列密码。

进一步阅读的链接。

【讨论】：

如果它使用 SHA1 或将 SHA1 与盐一起使用一千次，它仍然在使用 SHA1。我正在寻找一种方法来默认使用 SHA256 而无需将整个应用程序移植到 ASP.NET Core
@scottndecker 为什么？
因为 SHA1 不再被认为是安全的，并且预计在未来一两年内会受到广泛攻击。
@scottndecker 您是否有任何资源链接显示密码散列已损坏？
如果 MS 正在升级以在新版本的密码哈希算法中使用 SHA256（它们是）并且普遍认为 SHA1 算法容易受到攻击（它是），那么它会很多最好现在而不是以后升级到 SHA2