如何輕鬆在C＃窗體窗體應用程序中密碼密碼？

Question

如何輕鬆從Textbox.Text中獲取密碼？

在.NET框架中是否有一些內置的魔術？

Answer 1

我們有一個偉大的討論前一陣子的最佳做法醃製密碼的時候，你可能會發現一些偉大的想法有：

Salting Your Password: Best Practices?

我發現，同時仍然一個最簡單的， 相當於安全，就是使用GUID作爲你的鹽。這是隨機的，足夠長的。如果包含GUID的字符串格式（'{'和' - '字符），但最好不要。

請記住，鹽每個項目都必須是獨一無二的鹽，爲了最安全起見，您應該使用密碼安全的隨機數生成器。還要記住，你必須存儲你的鹽和密碼，否則你將無法檢查明文版本與散列版本！如果你喜歡，你可以存儲未加密的鹽;我通常把它放在與密碼相同的表格中。鹽的目的不是保持隱藏，而是要使得彩虹表很難（有希望不可能）及時計算。

這裏有一個快速的摘錄，在C＃中的工作：

RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider(); 
byte[] buffer = new byte[1024]; 

rng.GetBytes(buffer); 
string salt = BitConverter.ToString(buffer); 
var saltedPassword = password + salt; 

或...

var salt = Guid.NewGuid().ToString(); 
var saltedPassword = password + salt; 

Answer 2

這是nice article和another one（它更適合於ASP.NET應用程序）。

Answer 3

有沒有巫術，鹽只是一些隨機的文本附加到密碼來打敗字典攻擊 - 組成你自己的亂碼。

Answer 4

看一看像hmacdm5，hmacsha1或hmacsha256的HMAC功能。
也請看System.Security.Cryptography命名空間。

Answer 5

我假設你正在與密碼一起詢問用戶名？

在某些系統中，用戶名被用作鹽。 （我認爲這樣做可以。） 否則，你需要將你的鹽存儲在某個地方，並在散列之前檢索它（在隨機創建的鹽的情況下）或者有一個算法將返回相同的鹽同一個用戶（並且使用普通用戶名並不會更好）。

個人使用下面的代碼：

byte[] GetSaltedPasswordHash(string username, string password) 
{ 
    byte[] pwdBytes = Encoding.UTF8.GetBytes(password); 
    // byte[] salt = BitConverter.GetBytes(userId); 
    byte[] salt = Encoding.UTF8.GetBytes(username); 
    byte[] saltedPassword = new byte[pwdBytes.Length + salt.Length]; 

    Buffer.BlockCopy(pwdBytes, 0, saltedPassword, 0, pwdBytes.Length); 
    Buffer.BlockCopy(salt, 0, saltedPassword, pwdBytes.Length, salt.Length); 

    SHA1 sha = SHA1.Create(); 

    return sha.ComputeHash(saltedPassword); 
}