SHA1 generation on .net

Question

古いコードを再利用し、このコードを使ってSHA1ハッシュを生成していたことがわかりました。

HashAlgorithm sha = new SHA1CryptoServiceProvider(); 
return sha.ComputeHash((new UnicodeEncoding()).GetBytes(password.Trim())); 

私は、私は例えば、でテストしたときと同じハッシュで終わるませんSHA1ハッシュを生成するために、次のコードを使用

、

正しいものであるhttp://gtools.org/tool/sha1-hash-generator/？

ここで何か問題がありますか？

Answer 1

おそらくエンコードの違いです。あなたはUTF-16を使用しています。 UTF-8を試してください。

このサイトではUTF-8が使用されていることが確認されました。しかし、それらのコードはSQLエスケープを介して入力するため、'などの特定の文字については、そのコードが壊れています。

しかし、平易なSHA-1でパスワードをハッシュすることは、決して正しい選択ではありません。サイトへのログインに使用されるパスワードの保存など、ほとんどの場合、PBKDF2、bcrypt、適切なsaltでの暗号化などの適切なパスワードハッシュ関数を使用する必要があります。

PBKDF2は、SHA-1塩漬けのRfc2898DeriveBytes Class

Answer 2

例では、.NETで実装されています

return Convert.ToBase64String(
    new HMACSHA1(
     Encoding.UTF8.GetBytes(salt)) 
    .ComputeHash(
     Encoding.UTF8.GetBytes(input)));