Webサービスでパスワード照合用データを保存する。DB漏えい時のオフライン推測攻撃に備える設計として最も適切なものはどれか。

平文が漏れると直ちにパスワードが知られます。共通パスワードも利用者間の被害を拡大します。

高速ハッシュは大量推測に有利で、ソルトなしでは同一パスワードが同じ値になり事前計算の影響も受けます。

復号可能な保存と同じ場所の鍵は、鍵も漏れたときに全パスワードを復元されるリスクがあります。