C# 什么'；2017年，在.Net RestApi中加密/解密密码的最新技术是什么？

我需要在数据库中存储几个.Net应用程序的用户名/密码，我想知道这些天来这个问题的最新进展，因为我找到的每个答案都很旧。 我已经读到密码加密后不能解密，我想是这样的。我也听说过利伯纳。我不需要关于如何做到这一点的帮助，我只需要关于最佳实践的帮助（目前我的选择是用盐散列）以及关于公司不再在数据库中存储密码而是使用外部系统（OpenID、Facebook、Google…）的想法的澄清。有人能澄清一下吗？

---

非常感谢您。

现在已经7岁了，但我相信大部分信息仍然相关。据我所知，我已经阅读了OWASP的问题，但非常感谢OWASP的参考。。。我可以在那里工作。。。谢谢！