[Sql-Server] quel type de données utiliser pour les valeurs de mot de passe et de hachage et quelle longueur?

Question

Je suis le sel et génèrent des valeurs de hachage de mes mots de passe en utilisant,

string salt = CreateSalt(TxtPassword.Text.Length); 
string hash = CreatePasswordHash(TxtPassword.Text, salt); 

private static string CreateSalt(int size) 
{ 
    //Generate a cryptographic random number. 
    RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider(); 
    byte[] buff = new byte[size]; 
    rng.GetBytes(buff); 

    // Return a Base64 string representation of the random number. 
    return Convert.ToBase64String(buff); 
} 

private static string CreatePasswordHash(string pwd, string salt) 
{ 
    string saltAndPwd = String.Concat(pwd, salt); 
    string hashedPwd = 
    FormsAuthentication.HashPasswordForStoringInConfigFile(
    saltAndPwd, "sha1"); 

    return hashedPwd; 
} 

Quel type de données que vous proposeriez pour stocker ces valeurs dans le serveur SQL? Toute suggestion ...

Sel: 9GsPWpFD

Hash: E778AF0DC5F2953A00B35B35D80F6262CDBB8567

Answer 1

ASPNET_DB dit ceci - ne peut pas se tromper.

Password nvarchar(128) NOT NULL, 
PasswordSalt nvarchar(128) NOT NULL, 

tandis que 128 peut sembler beaucoup, différents types de cryptage peut entraîner des chaînes plus grandes que vous avez commencé avec. Il n'y a absolument aucune raison de ne pas suivre l'exemple des gens très intelligents qui ont passé des milliers d'heures à développer le système d'adhésion asp.net.

Answer 2

Nous stockons nos mots de passe comme un binaire SHA512 hachage