Jawabannya (menurut posting ini) adalah dengan menentukan hashAlgorithmType="SHA1"
di Web.config:
<membership defaultProvider="OracleMembershipProvider" hashAlgorithmType="SHA1"/>
Ini tidak memecahkan masalah untuk pengguna yang sudah ada, tetapi pengguna yang baru dibuat dapat masuk sekarang.