Upgrade von SHA1 zu SHA2 bricht alles in C# Anwendung

Question

ich mit checkmarx beauftragt wurden und whitehat Sentinel Security-Fixes. Problem ist, dass der Wechsel von SHA1 zu SHA2 nicht automatisch funktioniert. Die neueHash ist NICHT gehen alle Passwörter in der Datenbanktabelle Hunderte von Benutzern entsprechen.

Was soll ich tun, machen alle Änderung ihre Passwort?

C# Codeänderung:

//SHA1 sha = SHA1.Create(); 
SHA256 sha = SHA256Managed.Create(); 

byte[] buff = sha.ComputeHash(Encoding.Unicode.GetBytes(SaltAndPwd)); 

Answer 1

Wie Sie wissen, Hashing ist ein Weg, die Mittel können nicht zurück, ohne zu wissen ursprünglichen Wert umwandeln kann auf den ursprünglichen Wert und nichts entschlüsselt werden. Sogar SHA2 hat einen "anderen" und fortgeschritteneren Hashalgorithmus.

Eine schlechte Option ist, Benutzer anders zu markieren, die vor SHA2 registriert wurden. Die Benutzer mit altem SHA1 könnten jedoch Hacking-Angriffen ausgesetzt sein, wie z. B. wenn LinkedIn-Website bei der Verwendung von SHA1 gehackt wurde.

Meine Idee ist das gleiche mit Ihnen. Genauso wie wir die Password Change Recommendation auf großen Websites sehen, einfach einen kurzen Prozess wie die Validierung des alten Passworts durchführen und ein neues Passwort von den Nutzern erhalten.

Nuget Paket wie PWDTK die von SHA2 ist, könnte helfen ..