/// <summary>
/// [不推薦] 32位MD5加密 - 存在碰撞風險和暴力 破解風險
/// </summary>
public string MD5Encrypt_NotSecure(string value)
{
    // ...（你原有的代碼）...
    // ?? 該實現存在以下問題：
    // 1. 無鹽值，相同密碼輸出相同哈希
    // 2. 計算速度過快，易被暴力 破解
    // 3. MD5算法本身已被證明存在碰撞
    // 4. 使用 MessageBox 在服務端場景中不可用
}

using System;
using System.Security.Cryptography;
using System.Text;

public static class PasswordSecurityHelper
{
    /// <summary>
    /// 生成密碼哈希（推薦方法）
    /// </summary>
    /// <param name="password">明文密碼</param>
    /// <returns>格式：{迭代次數}.{鹽值(Base64)}.{哈希值(Base64)}</returns>
    public static string HashPassword(string password)
    {
        // 生成128位（16字節(jié)）隨機鹽
        byte[] salt = RandomNumberGenerator.GetBytes(16);
        
        // 迭代次數建議至少 100,000 次（2026年推薦 310,000 次以上）
        int iterations = 310_000;
        
        // 使用 PBKDF2（基于 HMAC-SHA256）
        byte[] hash = Rfc2898DeriveBytes.Pbkdf2(
            Encoding.UTF8.GetBytes(password),
            salt,
            iterations,
            HashAlgorithmName.SHA256,
            32 // 輸出256位哈希
        );
        
        // 存儲格式便于驗證：迭代次數.鹽值.哈希值
        return $"{iterations}.{Convert.ToBase64String(salt)}.{Convert.ToBase64String(hash)}";
    }
    
    /// <summary>
    /// 驗證密碼
    /// </summary>
    /// <param name="password">用戶輸入的明文密碼</param>
    /// <param name="storedHash">存儲的哈希字符串</param>
    /// <returns>是否匹配</returns>
    public static bool VerifyPassword(string password, string storedHash)
    {
        var parts = storedHash.Split('.');
        if (parts.Length != 3) return false;
        
        int iterations = int.Parse(parts[0]);
        byte[] salt = Convert.FromBase64String(parts[1]);
        byte[] storedHashBytes = Convert.FromBase64String(parts[2]);
        
        byte[] computedHash = Rfc2898DeriveBytes.Pbkdf2(
            Encoding.UTF8.GetBytes(password),
            salt,
            iterations,
            HashAlgorithmName.SHA256,
            storedHashBytes.Length
        );
        
        return CryptographicOperations.FixedTimeEquals(computedHash, storedHashBytes);
    }
}

/// <summary>
/// [可接受] 僅用于文件完整性校驗、緩存Key生成等非安全敏感場景
/// </summary>
public static string ComputeMD5ForFileChecksum(string filePath)
{
    using var md5 = MD5.Create();
    using var stream = File.OpenRead(filePath);
    byte[] hash = md5.ComputeHash(stream);
    return Convert.ToHexString(hash).ToLowerInvariant(); // .NET 5+ 可用
}