Какой формат является результатом HashPasswordForStoringInConfigFile() и как сохранить его лучше всего?

Question

Я использую эту функцию для генерации хэша для пароля и сохранения его в базе данных (SQL Server).

код выглядит следующим образом:

byte[] saltBytes = new byte[16]; 
new RNGCryptoServiceProvider().GetBytes (saltBytes); 
string salt = Convert.ToBase64String (saltBytes); 
string saltedPasswordHash = 
FormsAuthentication.HashPasswordForStoringInConfigFile (password + salt, FormsAuthPasswordFormat.SHA1.ToString()); 

Теперь вопрос: в каком формате выход HashPasswordForStoringInConfigFile() - я хранить его в символьном (длина) или NCHAR (длина)?

Или есть ли другой предпочтительный способ хранения хэша, может быть, не как строка?

Любые вводные и полунаправленные комментарии приветствуются.

Answer 1

SQL Server поддерживает двоичные столбцы (binary(len) и varbinary(len)), предназначенные для хранения двоичных данных. Возможно, вам захочется использовать их. В этом случае вы можете использовать классы, такие как System.Security.Cryptography.SHA512Managed, а не HashPasswordForStoringInConfigFile

Answer 2

Поскольку вы используете C#, возможно, стоит рассмотреть использование решения хэширования BCrypt. Он разработан по алгоритму шифрования BCrypt ребятами, которые пишут OpenBSD и являются очень сильным алгоритмом. Лучше всего то, что вам не нужно беспокоиться о солях (но они есть), и вы со временем можете солить соль.

BCrypt.net - Strong Password Hashing for .NET and Mono