.net - PBKDF2暗号化パスワードを保存するときに使用するデータ型は何ですか？

Question

SimpleCrypto.Netを使用してパスワードを暗号化しています。これは、PBKDF2と、指定されたソルトおよび反復回数を使用していることを理解しています。データベースでパスワード列を設定するのに最も適切なデータ型を知りたいのですが。

Answer 1

コードを見ると、結果は64バイトのbase64エンコードキーになります。base64がASCII文字で構成されていることを考えるとCHAR(88)、安全を確保するために、またはとして保存することをお勧めしますVARCHAR(MAX)。ただし、キーサイズは64バイトに固定されているため、結果の長さは変更されません（ソルト/反復が変更された場合でも）。