[Sql-Server] ¿Qué tipo de datos usar para los valores hash y salt de contraseña y qué longitud?

ASPNET_DB dice esto:no puede salir mal.

Password nvarchar(128) NOT NULL,
PasswordSalt nvarchar(128) NOT NULL,

Si bien 128 puede parecer mucho, varios tipos de cifrado pueden dar como resultado cadenas más grandes que las que tenía al principio. No hay absolutamente ninguna razón para no seguir el ejemplo de las personas muy inteligentes que han pasado miles de horas de trabajo desarrollando el sistema de membresía asp.net.