c# - description - Longitud máxima de sal codificada base64/contraseña para este algoritmo

caracteres meta description 2018

Question

A continuación se muestra el fragmento de código que se utiliza para contraseñas hash en una aplicación que estoy reescribiendo:

 internal string GenerateSalt()
{
byte[] buf = new byte[16];
(new RNGCryptoServiceProvider()).GetBytes(buf);
return Convert.ToBase64String(buf);
}
internal string EncodePassword(string pass, string salt)
{
byte[] bIn = Encoding.Unicode.GetBytes(pass);
byte[] bSalt = Convert.FromBase64String(salt);
byte[] bAll = new byte[bSalt.Length + bIn.Length];
Buffer.BlockCopy(bSalt, 0, bAll, 0, bSalt.Length);
Buffer.BlockCopy(bIn, 0, bAll, bSalt.Length, bIn.Length);
HashAlgorithm s = HashAlgorithm.Create("SHA512");
byte[] bRet = s.ComputeHash(bAll);
return Convert.ToBase64String(bRet);
}

La contraseña y sal hash se almacenan más tarde en una base de datos. ¿Cuál será la longitud máxima de la contraseña y la contraseña codificadas en base64?

Answer 1

Como un SHA- 512 Hash siempre tiene 512 bits = 64 bytes y base64 necesita (n + 2 - ((n + 2) % 3)) / 3 * 4 bytes, siempre necesitará 88 bytes para almacenar los datos.