Tudnál megnevezni olyan hash algoritmusokat, amelyeket hitelesítési tokenek létrehozására használnak?

Az hitelesítési tokenek létrehozásához gyakran használják a következő hash algoritmusokat:

• HMAC (Hash-alapú Üzenet Hitelesítési Kód):

  • Egy titkos kulcs és egy hash függvény kombinációja.
  • Gyakran használják SHA-256 vagy SHA-1-gyel.
  • Példa: HMAC-SHA256.

• SHA-256:

  • Egy kriptográfiai hash függvény, amelyet széles körben használnak tokenek generálására.

• SHA-1:

  • Egy régebbi hash függvény, jelenleg kevésbé ajánlott sebezhetőségek miatt.

• MD5:

  • Elavult algoritmus, nem ajánlott biztonsági célokra.

C#-ban az autentikációs tokenek létrehozásához általában HMAC-ot használunk SHA-256-tal, például JWT (JSON Web Tokens) esetén.

HMAC-SHA256 példakód:

using System.Security.Cryptography;
using System.Text;

string kulcs = "titkos_kulcs";
string uzenet = "adatok_a_tokenhez";

using (var hmac = new HMACSHA256(Encoding.UTF8.GetBytes(kulcs)))
{
    byte[] hash = hmac.ComputeHash(Encoding.UTF8.GetBytes(uzenet));
    string token = Convert.ToBase64String(hash);
    Console.WriteLine(token);
}

Ezért biztonságos tokenekhez ajánlott modern hash függvényekkel, például SHA-256-tal, HMAC használata.