[Sql-Server] jakiego typu danych użyć dla wartości salt hash i wartości hash i jakiej długości?

Question

jestem generowania soli i wartości hash z moich haseł za pomocą,

string salt = CreateSalt(TxtPassword.Text.Length); 
string hash = CreatePasswordHash(TxtPassword.Text, salt); 

private static string CreateSalt(int size) 
{ 
    //Generate a cryptographic random number. 
    RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider(); 
    byte[] buff = new byte[size]; 
    rng.GetBytes(buff); 

    // Return a Base64 string representation of the random number. 
    return Convert.ToBase64String(buff); 
} 

private static string CreatePasswordHash(string pwd, string salt) 
{ 
    string saltAndPwd = String.Concat(pwd, salt); 
    string hashedPwd = 
    FormsAuthentication.HashPasswordForStoringInConfigFile(
    saltAndPwd, "sha1"); 

    return hashedPwd; 
} 

Jaki typ danych proponujesz do przechowywania tych wartości w serwerze SQL? Wszelkie sugestie ...

Sól: 9GsPWpFD

Hash: E778AF0DC5F2953A00B35B35D80F6262CDBB8567

Answer 1

ASPNET_DB mówi to - nie może się nie udać.

Password nvarchar(128) NOT NULL, 
PasswordSalt nvarchar(128) NOT NULL, 

natomiast 128 może wydawać się dużo, różne rodzaje szyfrowania może skutkować większymi niż ciągi Zaczęło się. Nie ma absolutnie żadnego powodu, aby nie podążać za przykładem bardzo inteligentnych ludzi, którzy spędzili tysiące godzin na tworzeniu systemu członkostwa asp.net.

Answer 2

Przechowujemy nasze hasła jako binarne hash SHA512