是否内置ASP.NET Membership Hashing足够好？

Question

我只是想知道ASP.Net会员中内置Hashing是否具有良好的密码安全性，或者是否还有更多我应该做的保护我的密码？如果是这样，我应该考虑更高级别的安全性？

Answer 1

用盐的散列方法非常好。然而，安全性的好坏还取决于您的应用程序的安全性。

可能不足以保障银行账户，机库18个项目或医疗档案。但对你的普通公司网站或当地体育俱乐部来说，这还不错。

Answer 2

ASP.NET Membership使用System.Security.Cryptography命名空间中的标准.NET哈希算法。我认为这对于许多网络解决方案来说已经足够了。