Hashing de senhas no .NET: novidades na biblioteca MD5
Bibliotecas de criptografia precisam evoluir sem quebrar quem já depende delas. A biblioteca MD5, disponível no NuGet, amplia seu foco para cenários modernos de proteção de credenciais mantendo a compatibilidade com as APIs existentes.
Novas APIs para hashing de senhas
A atualização adiciona APIs para PBKDF2, bcrypt e Argon2id, algoritmos projetados para tornar a derivação de senhas mais resistente a ataques de força bruta. Com isso, aplicações .NET ganham opções mais adequadas para armazenar e verificar senhas com salt e custo computacional configurável.
O ponto importante é que essa expansão não altera as assinaturas nem o comportamento já existentes de MD5, SHA-256 e HMAC-SHA-256. Projetos que usam essas funções podem continuar funcionando como antes, enquanto novos fluxos de autenticação passam a contar com APIs de password hashing mais apropriadas.
Quando usar cada abordagem?
Para novas implementações de senhas, prefira uma API de hashing dedicada, com salt único por credencial e parâmetros de custo revisados conforme a capacidade do ambiente. Já MD5, SHA-256 e HMAC-SHA-256 continuam úteis para compatibilidade, integridade e assinaturas — mas não devem ser usados sozinhos para armazenar senhas.
Essa separação ajuda a modernizar o sistema sem exigir uma migração imediata de todo o código legado: mantenha as assinaturas antigas onde elas já são necessárias e adote PBKDF2, bcrypt ou Argon2id nos novos fluxos de credenciais.
Quer saber como implementar? Consulte a documentação da biblioteca MD5 para conhecer os exemplos e detalhes de integração.
