C# Kullanıcı Parolası Nasıl Güvenli Saklanır? (Veritabanı Uyumlu)

using System.Security.Cryptography;
using System.Text;

public static class SifreYonetimi
{
    public static string SifreHashOlustur(string parola, string salt)
    {
        using (SHA256 sha256 = SHA256.Create())
        {
            byte[] bytes = Encoding.UTF8.GetBytes(salt + parola);
            byte[] hash = sha256.ComputeHash(bytes);
            StringBuilder sb = new StringBuilder();
            foreach (byte b in hash)
                sb.Append(b.ToString("x2"));
            return sb.ToString();
        }
    }

    public static string SaltUret(int uzunluk = 16)
    {
        const string karakterler = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
        StringBuilder sb = new StringBuilder();
        Random rnd = new Random();
        for (int i = 0; i < uzunluk; i++)
            sb.Append(karakterler[rnd.Next(karakterler.Length)]);
        return sb.ToString();
    }
}

// Girişte kullanıcıdan gelen şifre ile DB'deki salt alınır
string girilenSifre = "Kerim123";
string veritabaniSalt = "9dj3s1la8sdj"; // DB'den çekilir
string kayitliHash = "8290f7a1...";     // DB'den çekilir

string girilenHash = SifreYonetimi.SifreHashOlustur(girilenSifre, veritabaniSalt);

if (girilenHash == kayitliHash)
    Console.WriteLine("✅ Giriş başarılı.");
else
    Console.WriteLine("❌ Hatalı şifre.");