Как использовать Scrypt или Bcrypt в C#. Прошерстил несколько сайтов и форумов, но не вижу никаких объяснений, как скачать и установить библиотеку для Scrypt и Bcrypt.
3 ответа
Пользовать так
string passwordHash = BCrypt.HashPassword("my password");
Вся документация доступна здесь.
-
-
@Qwertiy я на нее не обратил внимания, да. По крайней мере, ответ разъяснит как можно установить пакет в свой проект.– Bulson9 июл 2018 в 10:40
-
-
@Bulson Только вот, как я понимаю, одно и то же слово хэшируется по-разному и встает вопрос, а для валидации этот алгоритм вообще подходит? Например, в MD5 я мог сохранять хэш в файл и проводить проверку, сравнивая введенный хэш с тем что лежит в файле. Здесь так не выйдет?– Quester9 июл 2018 в 20:41
-
Если бы зашли по ссылке, которую я давал в ответе, то прочитали бы про
BCrypt.Verify("my password", passwordHash);
. Лично я сам никогда не пользовался данной библиотекой, так что вам самому придется читать документацию. Обычно к паролю подмешивают, т.н. "соль" и сохраняют эту соль в отдельный столбец базы данных, наряду с полученным хэшем, а когда надо проверить пароль, извлекают эту соль и подмешивают к тому, что ввел юзер, вычисляют хэш и сверяют с тем, что есть в базе. В этой же библ. соль вычисляется самостоятельно, как я понял, короче читайте доки.– Bulson9 июл 2018 в 21:35
А вот реализация создания и верификации хэшей! (Критикуйте) Чтобы это работало, нужно сделать то, что на скриншотах выше. Прграмма не имеет смысла просто реализация.
using System;
using System.IO;
namespace myself
{
class MainClass
{
public static void Main(string[] args)
{
Select();
}
static void Func()
{
try
{
string txt = "";
Console.Write("Type text - ");
while (true)
{
ConsoleKeyInfo j = Console.ReadKey(true);
if (j.Key == ConsoleKey.Enter)
{
Console.Write("\n");
break;
}
else
{
txt += j.KeyChar;
Console.Write("*");
}
}
string password =
BCrypt.Net.BCrypt.HashPassword(txt.Trim());
File.WriteAllText("pass", password);
Select();
}
catch (Exception e)
{
Console.Write(e);
}
Verify();
}
static void Verify()
{
try
{
string key = "";
Console.Write("Type text to check - ");
while (true)
{
ConsoleKeyInfo i = Console.ReadKey(true);
if (i.Key == ConsoleKey.Enter)
{
Console.Write("\n");
break;
}
else
{
key += i.KeyChar;
Console.Write("*");
}
}
bool check = BCrypt.Net.BCrypt.Verify(key.Trim(), File.ReadAllText("pass"));//булевская переменная для проверки
if (check == true)
{
Console.Write("true\n");
}
else
{
Console.Write("false\n");
}
}
catch (Exception ex)
{
Console.Write(ex);
}
Verify();
}
static void Select(){
try
{
if (!File.Exists("pass"))
{
Func();
}
else
{
Verify();
}
}catch(Exception ex){
Console.Write(ex);
}
}
}
}
-
Почему прием строки из консоли такой страшный? Почему нельзя просто string line = Console.ReadLine(); ? 10 июл 2018 в 20:26
-
@aa_talanin так можно скрыть символы. Если есть другое решение то хотел бы узнать как это сделать лучше.– Quester10 июл 2018 в 21:08
-
1Как вы сами вверху написали, программа не имеет смысла и предназначена исключительно для тестирования. Не вижу смысла в таком случае прилагать усилия для сокрытия символов. Впрочем, ваше право. 10 июл 2018 в 21:30
-
-
@aa_talanin Понимаю, что льщу себе безбожно, но, возможен вариант, что кто-то возьмет такое решение и использует в своем проекте(это вряд ли, знаю) и там будет так как вы предлагаете. Придется искать решение(не первое в поиске), а здесь все сразу есть. в Проекте Bulson-а(yadi.sk/d/n9TMQzNR3Z5Mp6), используется похожее решение скрытия символов, только он предлагает использовать StringBuilder(). А вот для имени пользователя вполне подойдет то, что вы предлагаете.– Quester15 июл 2018 в 11:58