โดยปกติระบบจัดการผู้ใช้งาน ต้องมีการ login เข้ามาในระบบ เราจะต้องมีการจัดเก็บ username กับ password ไว้ที่ server แล้วให้ผู้ใช้งานจะต้องส่ง username กับ password มาตรวจสอบว่าตรงกันหรือไม่ ดังนั้นเราจะมาดูว่า เราควรออกแบบวิธีการจัดเก็บ password นี้ไว้อย่างไรดี