No puedo encontrar una manera de especificar el algoritmo de hash usado por PBKDF2 ( la implementación de la clase Rfc2898DeriveBytes ) en C # System.Security.Cryptography .
Parece ser solo SHA1. ¿Me estoy perdiendo de algo? Esperaba utilizar PBKDF2-SHA256.
Eche un vistazo a esta publicación del blog : el autor aparentemente ha observado la misma falta de compatibilidad con SHA-256 en Rfc2898DeriveBytes class de .NET, y se dispuso a escribir su propio código. (No he mirado ese código y no puedo responder por su calidad).
De lo contrario, no sería demasiado difícil volver a implementar PBKDF2 con HMAC / SHA-256, siguiendo la descripción de RFC 2898 , sección 5.2. .NET incluye una implementación de HMAC / SHA-256 .
Lea otras preguntas en las etiquetas hash cryptography sha256 .net pbkdf2