c# - SHA 哈希的最佳临时密码长度

Question

当创建“忘记密码”机制时，我们可能希望为使用 SHA1 存储的用户创建一个临时密码(请随意建议其他 C# 加密机制)。

临时密码应该设置多长时间？太短了，可能会被暴力破解。太长了，不必要的长度是多余的，因为字符串无论如何都被散列了？ (因为 20 个字符和 50 个字符的字符串无论如何都会产生相同长度的散列)

更新
对不起，如果这是误导。当然我们可以凭空选出一个数字，但我想知道是否有充分的数学理由选择 13 而不是 12。

Answer 1

我认为这是关于临时密码的好建议:

The definitive guide to form-based website authentication

它谈到避免生成它们以支持实现用户想要的实际操作。