Насколько безопасна случайная функция в asp.net/c#

System.Random это не безопасно. Самая большая слабость заключается в том, что он имеет только 31 битное семя, которое посеяно из предсказуемого источника(Environment.TickCount). Таким образом, злоумышленник, который знает, когда был создан ваш экземпляр Random, вероятно, может сузить возможные пароли до нескольких.

Сам алгоритм также не является безопасным. Вероятно, можно предсказать будущие результаты, наблюдая за некоторыми из них.

Использовать класс, производный от System.Security.Cryptography.RandomNumberGenerator, такие как RNGCryptoServiceProvider чтобы генерировать безопасный случайный числа.

Чтобы сгенерировать безопасную случайную строку, я рекомендую свой ответ на Как я могу сгенерировать случайные 8-символьные, буквенно-цифровые строки в C#?. Обратите внимание, что большинство других ответов не являются безопасными.