先パイ、お疲れッス。
.NET Framework 4.7.2や4.8世代の Rfc2898DeriveBytes なんスけど、salt を空にはできないっス。
コンストラクタで byte[] salt が必須だし、nullや空配列を入れると例外が出たり、セキュリティ警告が出たりするスね。
OpenSSL みたいにsalt使わない仕様に寄せたい場合は
・例えば salt に byte[0]（長さ0のバイト配列）を渡す
・ただし推奨されない（セキュアじゃない）ので注意ス
実装例:
var rfc = new Rfc2898DeriveBytes("password", new byte[0], 10000);
↑ これで一応「saltなし」にはなるけど、ちゃんとsalt入れたほうが安全ッスよ。
