我应该在 CreateSalt 类中使用什么大小？ [复制]答案

【问题标题】：What size should I use in a CreateSalt class? [duplicate]我应该在 CreateSalt 类中使用什么大小？ [复制]
【发布时间】：2012-11-11 23:16:48
【问题描述】：

可能重复：
What is the optimal length for user password salt?

我应该在 CreateSalt 类中使用什么大小？

private static string CreateSalt(int size)

【问题讨论】：

它看起来像一个方法，而不是一个类。
可能重复：stackoverflow.com/questions/184112/…
堆栈溢出uses a 16 bytes salt
如果您要加密密码，您可能需要考虑使用 bcrypt (stackoverflow.com/questions/873403/net-implementation-of-bcrypt)，它会生成自己的 salt。

【解决方案1】：

本周刚刚做了同样的事情，我决定使用 .Net 4 中的 RNGCryptoServiceProvider 类生成的字节 [8] 盐。

似乎大小合适，可以避免与其他盐发生碰撞。

硅

【讨论】：