পাসওয়ার্ড ডিবিতে সঞ্চিত থাকাকালীন তারা এনক্রিপশন ব্যবহার করতে পারে তবে এটিকে পুনরুদ্ধারযোগ্য বিন্যাসে মোটেও এনক্রিপ্ট করা বা অন্য কোনওভাবে সংরক্ষণ করা উচিত নয়।
তাদের পাসওয়ার্ডের একমুখী হ্যাশ নেওয়া উচিত (আরও একটি লবণ )। এর অর্থ তারা এখন আপনার প্রবেশ করা পাসওয়ার্ডটি চেক করতে পারে যা আপনি আগে দিয়েছেন তার সাথে মেলে তবে তারা (বা তাদের ডিবিতে অ্যাক্সেস সহ কিছু ক্র্যাকার) এটি কী তা জানতে পারে না। পাসওয়ার্ড এনক্রিপ্ট করার অর্থ একটি ক্র্যাকারের জন্য ডিবি এবং এনক্রিপশন কীটি সন্ধান করতে হবে, তবে যেহেতু কীটি অবশ্যই সার্ভারে থাকা উচিত এটি ওয়েবসাইটটি পরিবেশন করা খুব কমই অনুমেয়।
সুতরাং যদি তারা আপনাকে আপনার পাসওয়ার্ডটি প্রেরণ করতে পারে তবে এর অর্থ তারা সুপরিচিত সুরক্ষার সেরা অনুশীলনগুলি অনুসরণ করছে না।
এর মতো খারাপ অনুশীলন হ'ল আপনি নিবন্ধিত প্রতিটি ওয়েবসাইটের জন্য আলাদা পাসওয়ার্ড ব্যবহার করার একটি ভাল কারণ ।