Pracuję nad projektem, który musi mieć uwierzytelnienie (nazwa użytkownika i hasło)

Łączy się także z bazą danych, więc pomyślałem, że tam przechowam nazwę użytkownika i hasło. Jednak wydaje się, że nie jest to dobry pomysł, aby hasła były tylko polem tekstowym w tabeli w bazie danych.

Używam C # i łączę się z serwerem ekspresowym 2008. Czy ktoś może zasugerować (przy użyciu jak największej liczby przykładów), jaki byłby najlepszy sposób przechowywania tego typu danych?

P. Jestem otwarty na pomysł, że te informacje nie będą przechowywane w bazie danych, jeśli można podać dobry powód