Backend: Как хранить данные пользователей? Как хэшировать пароли?

Разбираемся, что нужно хранить в базе данных, а что - не стоит. А также - как защитить пароли пользователей, и в каком виде их держать.