Stringa hash in c #

Ho un problema quando provo a inserire una stringa hash c#.

Ho già provato alcuni siti Web, ma la maggior parte di essi utilizza file per ottenere l'hash. Altri che sono per gli archi sono un po 'troppo complessi. Ho trovato esempi per l'autenticazione di Windows per il web come questo:

FormsAuthentication.HashPasswordForStoringInConfigFile(tbxPassword.Text.Trim(), "md5")

Ho bisogno di usare un hash per rendere più sicura una stringa che contiene un nome di file. Come posso fare ciò?

Esempio:

string file  = "username";
string hash = ??????(username); 

Devo usare un altro algoritmo di hashing e non "md5"?

using System.Security.Cryptography;

public static byte[] GetHash(string inputString)
{
    using (HashAlgorithm algorithm = SHA256.Create())
        return algorithm.ComputeHash(Encoding.UTF8.GetBytes(inputString));
}

public static string GetHashString(string inputString)
{
    StringBuilder sb = new StringBuilder();
    foreach (byte b in GetHash(inputString))
        sb.Append(b.ToString("X2"));

    return sb.ToString();
}

Note aggiuntive

• Poiché MD5 e SHA1 sono algoritmi obsoleti e non sicuri , questa soluzione utilizza SHA256. In alternativa, puoi utilizzare BCrypt o Scrypt come indicato nei commenti.
• Inoltre, considera il " salting " dei tuoi hash e utilizza algoritmi crittografici collaudati, come sottolineato nei commenti.

Il modo più veloce, per ottenere una stringa hash per scopi di archiviazione delle password, è un codice seguente:

    internal static string GetStringSha256Hash(string text)
    {
        if (String.IsNullOrEmpty(text))
            return String.Empty;

        using (var sha = new System.Security.Cryptography.SHA256Managed())
        {
            byte[] textData = System.Text.Encoding.UTF8.GetBytes(text);
            byte[] hash = sha.ComputeHash(textData);
            return BitConverter.ToString(hash).Replace("-", String.Empty);
        }
    }

Osservazioni:

• se il metodo viene invocato spesso, la creazione della shavariabile dovrebbe essere rifattorizzata in un campo di classe;
• l'output viene presentato come stringa esadecimale codificata;

Non capisco davvero l'ambito completo della tua domanda, ma se tutto ciò di cui hai bisogno è un hash della stringa, allora è molto facile ottenerlo.

Usa semplicemente il metodo GetHashCode.

Come questo:

string hash = username.GetHashCode();

Penso che quello che stai cercando non sia l'hashing ma la crittografia. Con l'hashing, non sarai in grado di recuperare il nome del file originale dalla variabile "hash". Con la crittografia puoi farlo ed è sicuro.

Vedere AES in ASP.NET con VB.NET per ulteriori informazioni sulla crittografia in .NET.

//Secure & Encrypte Data
    public static string HashSHA1(string value)
    {
        var sha1 = SHA1.Create();
        var inputBytes = Encoding.ASCII.GetBytes(value);
        var hash = sha1.ComputeHash(inputBytes);
        var sb = new StringBuilder();
        for (var i = 0; i < hash.Length; i++)
        {
            sb.Append(hash[i].ToString("X2"));
        }
        return sb.ToString();
    }

Se le prestazioni non sono una delle principali preoccupazioni, puoi anche utilizzare uno di questi metodi:
(Nel caso in cui desideri che la stringa hash sia in lettere maiuscole, sostituisci "x2"con "X2".)

public static string SHA256ToString(string s) 
{
    using (var alg = SHA256.Create())
        return string.Join(null, alg.ComputeHash(Encoding.UTF8.GetBytes(s)).Select(x => x.ToString("x2")));
}

o:

public static string SHA256ToString(string s)
{            
    using (var alg = SHA256.Create())
        return alg.ComputeHash(Encoding.UTF8.GetBytes(s)).Aggregate(new StringBuilder(), (sb, x) => sb.Append(x.ToString("x2"))).ToString();
}

Il modo più breve e veloce di sempre. Solo 1 riga!

    public static string StringSha256Hash(string text) =>
        string.IsNullOrEmpty(text) ? string.Empty : BitConverter.ToString(new System.Security.Cryptography.SHA256Managed().ComputeHash(System.Text.Encoding.UTF8.GetBytes(text))).Replace("-", string.Empty);