Eu estou trabalhando em um projeto que tem que ter autenticação (nome de usuário e senha)

Ele também se conecta a um banco de dados, então imaginei que iria armazenar o nome de usuário e senha lá. No entanto, não parece uma boa idéia ter senhas como apenas um campo de texto em uma tabela localizada no banco de dados.

Estou usando o C # e conectando-me a um servidor expresso de 2008. Alguém pode sugerir (com tantos exemplos quanto possível) qual seria a melhor maneira de armazenar este tipo de dados?

P.S Estou aberto à idéia de que esta informação não seja armazenada no banco de dados se uma boa razão puder ser fornecida