0

Estoy tratando de desacoplar un proyecto que tiene Asp.net Identity Core en N Capas, pero no me ha sido posible hacerlo. Lo que quiero hacer ahora es Encriptar o Desencriptar la contraseña ya que si logro hacer ésto podría seguir con mi proyecto de ante mano agradezco la ayuda que me puedan dar.

me explico, en mi API al consumir un método mando como clave 123456, que al encriptarla la pueda comparar contra la base de datos como se encuentra en la tabla [dbo].[AspNetUsers].

Imagen de la tabla AspNetUsers

Gracias por la pronta respuesta.

1
  • 1
    Bienvenido, es importante realizar preguntas en base a el documento Cómo preguntar, te sugerimos editar tu pregunta y agregar el código que has tratado o investigado. No olvides realizar el recorrido del sitio para conocer su funcionamiento básico, saludos. Commented el 5 dic. 2019 a las 8:32

1 respuesta 1

0

Generalmente es una muy mala idea utilizar encriptación bidireccional de passwords. La razón es simple, desencriptar una clave, una vez que se conoce cuál es el algoritmo de cifrado/descifrado, es simplemente una cuestión de tiempo. Mucho tiempo para algunos algoritmos, sobre todo de clave pública/privada, y poco para otros en los que se pueden aplicar reducciones de espacio de claves teniendo en cuenta que las haya introducido un usuario normal.

Actualmente es posible utilizar fuerza bruta con mucha eficiencia utilizando tarjetas gráficas y clusters de ordenadores con aceleradores gráficos o DSPs.

La opción más segura en no almacenar la clave, sino un hash unidireccional que utilice un algoritmo que permita vectores de inicialización aleatorios, salt.

Hay una serie de artículos de Andrew Lock [aquí hay uno] que te serán muy útiles para tratar este tema. No te reproduzco aquí el contenido ni la explicación porque en ellos está mucho mejor explicado de lo que podría yo ponerte aquí.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.