[Sql-Server] vilken datatyp ska användas för lösenordsalt- och hashvärden och vilken längd?

ASPNET_DB säger detta - kan inte gå fel.

Password nvarchar(128) NOT NULL,
PasswordSalt nvarchar(128) NOT NULL,

medan 128 kan verka som mycket, kan olika typer av kryptering resultera i större strängar än du började med. Det finns absolut ingen anledning att inte följa ledningen för de mycket smarta människorna som har spenderat tusentals arbetstimmar på att utveckla medlemskapssystemet asp.net.