4

Как использовать Scrypt или Bcrypt в C#. Прошерстил несколько сайтов и форумов, но не вижу никаких объяснений, как скачать и установить библиотеку для Scrypt и Bcrypt.

3 ответа 3

5

Выбрать установку нугет пакетов

нужный пакет

Пользовать так

string passwordHash = BCrypt.HashPassword("my password");

Вся документация доступна здесь.

7
  • Только немного настораживает метка mono на вопросе.
    – Qwertiy
    9 июл 2018 в 10:34
  • @Qwertiy я на нее не обратил внимания, да. По крайней мере, ответ разъяснит как можно установить пакет в свой проект.
    – Bulson
    9 июл 2018 в 10:40
  • @Bulson да, вопрос о mono, но дальше я сам разберусь. спасибо!
    – Quester
    9 июл 2018 в 19:10
  • @Bulson Только вот, как я понимаю, одно и то же слово хэшируется по-разному и встает вопрос, а для валидации этот алгоритм вообще подходит? Например, в MD5 я мог сохранять хэш в файл и проводить проверку, сравнивая введенный хэш с тем что лежит в файле. Здесь так не выйдет?
    – Quester
    9 июл 2018 в 20:41
  • Если бы зашли по ссылке, которую я давал в ответе, то прочитали бы про BCrypt.Verify("my password", passwordHash);. Лично я сам никогда не пользовался данной библиотекой, так что вам самому придется читать документацию. Обычно к паролю подмешивают, т.н. "соль" и сохраняют эту соль в отдельный столбец базы данных, наряду с полученным хэшем, а когда надо проверить пароль, извлекают эту соль и подмешивают к тому, что ввел юзер, вычисляют хэш и сверяют с тем, что есть в базе. В этой же библ. соль вычисляется самостоятельно, как я понял, короче читайте доки.
    – Bulson
    9 июл 2018 в 21:35
2

В monodevelop на ubuntu делается так: введите сюда описание изображения

введите сюда описание изображения

А используется так:

try
        {
            string pass = BCrypt.Net.BCrypt.HashPassword(Console.ReadLine());

        }catch(Exception e){
            Console.Write(e);
        }
0

А вот реализация создания и верификации хэшей! (Критикуйте) Чтобы это работало, нужно сделать то, что на скриншотах выше. Прграмма не имеет смысла просто реализация.

using System;
using System.IO;
namespace myself
{
    class MainClass
{
    public static void Main(string[] args)
    {
        Select();
    }
    static void Func()
    {
        try
        {
            string txt = "";
            Console.Write("Type text - ");
            while (true)
            {
                ConsoleKeyInfo j = Console.ReadKey(true);
                if (j.Key == ConsoleKey.Enter)
                {
                    Console.Write("\n");
                    break;
                }
                else
                {
                    txt += j.KeyChar;
                    Console.Write("*");
                }
            }
            string password = 
            BCrypt.Net.BCrypt.HashPassword(txt.Trim());
            File.WriteAllText("pass", password);
            Select();
        }
        catch (Exception e)
        {
            Console.Write(e);
        }
        Verify();
    }

    static void Verify()
    {
        try
        {
            string key = "";
            Console.Write("Type text to check - ");
            while (true)
            {
                ConsoleKeyInfo i = Console.ReadKey(true);
                if (i.Key == ConsoleKey.Enter)
                {
                    Console.Write("\n");
                    break;
                }
                else
                {
                    key += i.KeyChar;
                    Console.Write("*");
                }
            }
            bool check = BCrypt.Net.BCrypt.Verify(key.Trim(), File.ReadAllText("pass"));//булевская переменная для проверки
            if (check == true)
            {
                Console.Write("true\n");
            }
            else
            {
                Console.Write("false\n");
            }
        }
        catch (Exception ex)
        {
            Console.Write(ex);
        }
        Verify();
    }

    static void Select(){
        try
        {
            if (!File.Exists("pass"))
            {
                Func();
            }
            else
            {
                Verify();
            }
        }catch(Exception ex){
            Console.Write(ex);
        }
    }
}

}

7
  • Почему прием строки из консоли такой страшный? Почему нельзя просто string line = Console.ReadLine(); ?
    – aa_talanin
    10 июл 2018 в 20:26
  • @aa_talanin так можно скрыть символы. Если есть другое решение то хотел бы узнать как это сделать лучше.
    – Quester
    10 июл 2018 в 21:08
  • 1
    Как вы сами вверху написали, программа не имеет смысла и предназначена исключительно для тестирования. Не вижу смысла в таком случае прилагать усилия для сокрытия символов. Впрочем, ваше право.
    – aa_talanin
    10 июл 2018 в 21:30
  • Вот мой пример.
    – Bulson
    11 июл 2018 в 20:50
  • @aa_talanin Понимаю, что льщу себе безбожно, но, возможен вариант, что кто-то возьмет такое решение и использует в своем проекте(это вряд ли, знаю) и там будет так как вы предлагаете. Придется искать решение(не первое в поиске), а здесь все сразу есть. в Проекте Bulson-а(yadi.sk/d/n9TMQzNR3Z5Mp6), используется похожее решение скрытия символов, только он предлагает использовать StringBuilder(). А вот для имени пользователя вполне подойдет то, что вы предлагаете.
    – Quester
    15 июл 2018 в 11:58

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.