Cómo almacenar las contraseñas de los usuarios en una base de datos

Las contraseñas de los usuarios en una aplicación web nunca, nunca, nunca se deberían almacenar en texto plano. Siempre, siempre, siempre se deberían “ocultar” de alguna manera.

Existen diferentes maneras de ocultar las contraseñas, en el artículo Serious Security: How to store your users’ passwords safely se explican las ventajas y desventajas de diferentes alternativas.