TL;DR; パスワードは一般的な暗号化だけでなくSaltも加えた上でHash化するのが望ましい BCryptを使用すると暗号化データの中にSaltの情報が含まれるためSalt Columnが不要 jBCrypt/BCrypt.java at master · jeremyh/jBCrypt · GitHub がJavaではおそらく安牌…