MVC 3 Crypto Helper - これにより、パスワードをより安全にするために余分なシールドが追加されますか？

Question

string salt = Crypto.GenerateSalt(); 
string saltAndPwd = String.Concat(originalPassword, salt); 
string hashedPwd = Crypto.HashPassword(saltAndPwd); 

B

string hashedPwd = Crypto.HashPassword(originalPassword); 

私はより安全である、方法AおよびB法を知ってもいいですか？それとも正しいアプローチですか？塩を使用しての主な目的は虹のテーブルを倒しているとして、

public static string HashPassword(string password) 
{ 
if (password == null) 
{ 
    throw new ArgumentNullException("password"); 
    } 
    return HashWithSalt(password, GenerateSaltInternal(0x10)); 
} 

Answer 1

HashPasswordはすでにそれのようには思えないんものに追加の塩を加える：リフレクターと、私は、これはコア内のハッシュパスワード方式であるました追加のオーバーヘッドしか発生しません（自分で生成した塩を保存する必要があるため、HashPasswordは戻り値にそれを組み込みます）。参考までに、これはHashPasswordが何をするかです：

パスワードハッシュは128ビットの塩、256ビットのサブキー、1000回の反復を使用して、RFC 2898アルゴリズムで生成されます。生成されたハッシュ・バイトストリームのフォーマットは、{0x00、salt、subkey}です。これは、返される前にベース64でエンコードされています。

したがって、要するに、フレームワークにはすでに十分な妥当な定義があります。