如何限制加密和加盐的长度？

Question

我目前正在使用SimpleEncrypto NuGet包来加密我的密码，如下所示：

var crypto = new SimpleCrypto.PBKDF2();
var encrypPass = crypto.Compute(user.Password);
var newUser = db.Users.Create();
newUser.PasswordSalt = crypto.Salt;

麻烦的是密码和生成的盐大约100个字符，我真的只是想让它更短一些，以使其适合数据库中的表。 用户最多只能输入20个字符。

如何限制加密和加盐的长度？

Answer 1

首先，您不是加密而是哈希。 您可以将哈希表截短为任意长度。 当然，截断哈希值越多，冲突的风险就越大。

只需将哈希表截断为20个字符即可。 20个base64字符应该足以构成密码。 这是6*20=120位的熵，可能比几乎所有用户的密码都多。