哪个.NET包含哈希算法足够安全，可以进行密码哈希？
LinkedIn的密码泄露certificate了安全地散列密码的重要性。 但是，即使使用“正常”哈希算法（例如MD5和SHA系列）对盐进行散列密码也不安全，因为它们针对速度进行了优化，这使得黑客每秒计算2300万次哈希（蛮力）。
有一些散列算法更安全，因为它们更加计算密集，例如PBKDF2 ， Bcrypt ，PBMAC和scrypt 。 但是，这些散列算法似乎不包含在.NET框架中。
那么，.NET框架中包含哪些性能密集的哈希算法？
解答： PBKDF2包含在框架中， 本网站显示了如何正确使用它 。
我认为这不是一个有意义的类名，但我确实认为它包含在.NET框架中。 根据多个消息来源， Rfc2898DeriveBytes实际上是一个PBKDF2实现。 MSDN也这么说。
请参阅为什么我需要使用Rfc2898DeriveBytes类（在.NET中）而不是直接使用密码作为密钥或IV？ 和C＃中的PBKDF2实现与Rfc2898DeriveBytes
例如。
还有：
https://bcrypt.codeplex.com/(bcrypt ）
https://www.zer7.com/software.php?page=cryptsharp（scrypt等）
没有100％安全的散列算法。 与散列算法相比，linkedin hack更多是由于基础设施/代码安全性。 可以计算任何哈希值，只需要更长的时间，哈希算法就越复杂。 在更复杂的哈希上，诸如碰撞攻击之类的攻击实际上并不慢得多。
我总是确保我哈希密码（从不加密），限制对服务器的访问。 所有为我工作的开发人员至少理解安全性的基础知识（sql注入，溢出等），并且我工作的任何高调网站都经过笔测试。
上述就是C#学习教程：哪个.NET包含哈希算法足够安全，可以进行密码哈希？分享的全部内容，如果对大家有所用处且需要了解更多关于C#学习教程，希望大家多多关注—计算机技术网(www.ctvol.com)!
本文来自网络收集，不代表计算机技术网立场，如涉及侵权请联系管理员删除。
ctvol管理联系方式QQ:251552304
本文章地址：https://www.ctvol.com/cdevelopment/1040484.html