サーバーに平文で保存してたんかいと思うところはあるけど、ユーザー側は流出しても影響を最小限で抑える配慮はしないと