今回みたいにデータが流出したときに
IDとパスが暗号化されていれば、まずは安全と考えていいのかな?

IDとパスだけじゃ不安だから、もう一個必要なのかなって感じなのかな。