这是用 MD5 加密密码的好方法吗？

Question

我以前从未加密过密码，这就是我在this article 的帮助下想到的。这篇文章没有加盐，所以我必须自己弄清楚：

        UTF8Encoding encoder = new UTF8Encoding();
        byte[] salt = new byte[8];
        new Random().NextBytes(salt);
        byte[] encodedPassword = encoder.GetBytes(txtPassword.Text);
        byte[] saltedPassword = new byte[8 + encodedPassword.Length];
        System.Buffer.BlockCopy(salt, 0, saltedPassword, 0, 8);
        System.Buffer.BlockCopy(encodedPassword, 0, saltedPassword, 8, encodedPassword.Length);
        byte[] encryptedPassword = new MD5CryptoServiceProvider().ComputeHash(saltedPassword);
        byte[] saltedEncryptedPassword = new byte[8 + encryptedPassword.Length];
        System.Buffer.BlockCopy(salt, 0, saltedEncryptedPassword, 0, 8);
        System.Buffer.BlockCopy(encryptedPassword, 0, saltedEncryptedPassword, 8, encryptedPassword.Length);

saltedEncryptedPassword 存储在数据库中。正如您可能注意到的那样，我在将涉及盐的字节数组连接在一起时遇到了一些麻烦。我做对了吗，还是有更好的方法？谢谢。

Answer 1

我将只将盐值和散列（不是 saltedencryptedPassword）存储在数据库的不同列中，并使用输入的密码重新生成散列。你在这里找到类似的答案Hash and salt passwords in C#.1`

我有时只使用 GUID 作为盐值，然后在散列之前将其添加到密码中。

MD5 不再安全（2004 年被中国人入侵），您可以使用 SHA256 或 SHA512 代替。编辑：但是这些算法的计算速度非常快，因此更容易破解。 @SLaks 建议使用 scrypt 或 PBKDF2，因为它们更难计算。 在Rfc2898DeriveBytes下.NET中有一个PBKDF2的内置实现。

另外一点：我不会每次都创建一个新的 Random() 对象。如果你在短时间内调用它，每次都会生成相同的随机数序列，因为种子值是基于时间的。

Answer 2

密码哈希应该慢，而不是快。
哈希值越快，攻击者通过密码字典的速度就越快。

因此，您永远不应使用 SHA 等通用哈希作为密码。

改为使用经过验证的慢速技术，例如 scrypt 或 PBKDF2。

Answer 3

我总是使用 SHA2-512 对我的密码进行散列。在我看来，密码永远不应该被加密，而总是被散列（无法追溯到原始密码）。

但是请不要再使用MD5，现在很容易翻译成密码。

Answer 4

不，这不好。 MD5 已经不行了。它与自己发生冲突，不值得信任。您应该使用 SHA256。

public string getSHA256(string input)
{
    try
    {
        return BitConverter.ToString(SHA256Managed.Create().ComputeHash(Encoding.Default.GetBytes(input))).Replace(“-”, “”).ToLower();
    }
    catch (Exception e)
    {
        return string.Empty;
    }
}