Если столбец проиндексирован и вы знаете, что делаете, BINARY(16)
по соображениям производительности.
В противном случае, CHAR(32)
в порядке. Убедитесь, что в столбце используется ascii charset. (ascii_bin
например)
Это определяется элементом machineKey :
<system.web>
<machineKey validationKey="..."
decryptionKey="..."
validation="SHA1"
decryption="AES" />
</system.web>