Eine Schnur mit Sha256 zerschlagen

Ich versuche, einen String mit SHA256 zu hashen. Ich verwende den folgenden Code:

using System;
using System.Security.Cryptography;
using System.Text;
 public class Hash
    {
    public static string getHashSha256(string text)
    {
        byte[] bytes = Encoding.Unicode.GetBytes(text);
        SHA256Managed hashstring = new SHA256Managed();
        byte[] hash = hashstring.ComputeHash(bytes);
        string hashString = string.Empty;
        foreach (byte x in hash)
        {
            hashString += String.Format("{0:x2}", x);
        }
        return hashString;
    }
}

Dieser Code liefert jedoch signifikant andere Ergebnisse als mein Freund PHP sowie Online-Generatoren (wie dieser Generator ).

Weiß jemand, was der Fehler ist? Verschiedene Basen?

Encoding.Unicodeist der irreführende Name von Microsoft für UTF-16 (eine doppelt breite Codierung, die in der Windows-Welt aus historischen Gründen verwendet wird, aber von niemand anderem verwendet wird). http://msdn.microsoft.com/en-us/library/system.text.encoding.unicode.aspx

Wenn Sie Ihr bytesArray untersuchen, werden Sie feststellen, dass jedes zweite Byte vorhanden ist 0x00(aufgrund der doppelt breiten Codierung).

Sie sollten Encoding.UTF8.GetBytesstattdessen verwenden.

Sie sehen jedoch auch unterschiedliche Ergebnisse, je nachdem, ob Sie das Abschlussbyte '\0'als Teil der Daten betrachten, die Sie hashen. Das Hashing der zwei Bytes "Hi"ergibt ein anderes Ergebnis als das Hashing der drei Bytes "Hi". Sie müssen sich entscheiden, was Sie tun möchten. (Vermutlich möchten Sie den PHP-Code Ihres Freundes ausführen.)

Für ASCII-Text Encoding.UTF8wird auf jeden Fall geeignet sein. Wenn Sie eine perfekte Kompatibilität mit dem Code Ihres Freundes anstreben , auch bei Nicht-ASCII-Eingaben, sollten Sie einige Testfälle mit Nicht-ASCII-Zeichen wie éund ausprobieren 家und prüfen, ob Ihre Ergebnisse noch übereinstimmen. Wenn nicht, müssen Sie herausfinden, welche Codierung Ihr Freund wirklich verwendet. Es könnte sich um eine der 8-Bit- "Codepages" handeln, die vor der Erfindung von Unicode populär waren. (Auch hier denke ich, dass Windows der Hauptgrund ist, warum sich noch jemand um "Codepages" sorgen muss.)

Ich hatte auch dieses Problem mit einem anderen Implementierungsstil, aber ich habe vergessen, woher ich es habe, seit es vor 2 Jahren war.

static string sha256(string randomString)
{
    var crypt = new SHA256Managed();
    string hash = String.Empty;
    byte[] crypto = crypt.ComputeHash(Encoding.ASCII.GetBytes(randomString));
    foreach (byte theByte in crypto)
    {
        hash += theByte.ToString("x2");
    }
    return hash;
}

Wenn ich abcdefghi2013aus irgendeinem Grund etwas eingebe, werden unterschiedliche Ergebnisse angezeigt und Fehler in meinem Anmeldemodul angezeigt. Dann habe ich versucht, den Code auf die gleiche Weise zu ändern, wie von Quuxplusone vorgeschlagen, und die Codierung von ASCIIbis geändert, bis UTF8es endlich funktioniert hat!

static string sha256(string randomString)
{
    var crypt = new System.Security.Cryptography.SHA256Managed();
    var hash = new System.Text.StringBuilder();
    byte[] crypto = crypt.ComputeHash(Encoding.UTF8.GetBytes(randomString));
    foreach (byte theByte in crypto)
    {
        hash.Append(theByte.ToString("x2"));
    }
    return hash.ToString();
}

Nochmals vielen Dank Quuxplusone für die wunderbare und detaillierte Antwort! :) :)

public static string ComputeSHA256Hash(string text)
{
    using (var sha256 = new SHA256Managed())
    {
        return BitConverter.ToString(sha256.ComputeHash(Encoding.UTF8.GetBytes(text))).Replace("-", "");
    }                
}

Der Grund, warum Sie unterschiedliche Ergebnisse erhalten, liegt darin, dass Sie nicht dieselbe Zeichenfolgencodierung verwenden. Der Link, den Sie für die Online-Website setzen, die SHA256 berechnet, verwendet die UTF8-Codierung, während Sie in Ihrem Beispiel die Unicode-Codierung verwendet haben. Es handelt sich um zwei verschiedene Codierungen, sodass Sie nicht das gleiche Ergebnis erhalten. Mit dem obigen Beispiel erhalten Sie den gleichen SHA256-Hash der verlinkten Website. Sie müssen dieselbe Codierung auch in PHP verwenden.

Das absolute Minimum Jeder Softwareentwickler muss unbedingt über Unicode und Zeichensätze Bescheid wissen (keine Ausreden!)

https://www.joelonsoftware.com/2003/10/08/the-absolute-minimum-every-software-developer-absolut-positiv-must-wiss-about-unicode-and-character-sets-no-excuses/

In der PHP-Version können Sie im letzten Parameter 'true' senden, der Standardwert ist jedoch 'false'. Der folgende Algorithmus entspricht der Hash-Funktion des Standard-PHP, wenn 'sha256' als erster Parameter übergeben wird:

public static string GetSha256FromString(string strData)
    {
        var message = Encoding.ASCII.GetBytes(strData);
        SHA256Managed hashString = new SHA256Managed();
        string hex = "";

        var hashValue = hashString.ComputeHash(message);
        foreach (byte x in hashValue)
        {
            hex += String.Format("{0:x2}", x);
        }
        return hex;
    }

public string EncryptPassword(string password, string saltorusername)
        {
            using (var sha256 = SHA256.Create())
            {
                var saltedPassword = string.Format("{0}{1}", salt, password);
                byte[] saltedPasswordAsBytes = Encoding.UTF8.GetBytes(saltedPassword);
                return Convert.ToBase64String(sha256.ComputeHash(saltedPasswordAsBytes));
            }
        }

Der kürzeste und schnellste Weg aller Zeiten. Nur 1 Zeile!

public static string StringSha256Hash(string text) =>
    string.IsNullOrEmpty(text) ? string.Empty : BitConverter.ToString(new System.Security.Cryptography.SHA256Managed().ComputeHash(System.Text.Encoding.UTF8.GetBytes(text))).Replace("-", string.Empty);