砂田です。

> > 暗号化して保存しています。
> > 照合するときに複合化しています。

私もこの方向性で行こうと考えています。

…で、現在暗号化の方法でいくつかの方法を模索している段階です。

暗号化関数は、
●MD5(string)
●SHA1(string)
●AES_ENCRYPT(string,key_string)

…の使用をを考えています。md5()とsha1()は解読キーを入れないので、
基本的には暗号化されたパスワードは解読できないと考えて良いのでしょ
うか?　暗号アルゴリズムを知っている人は別として…。

aes_encrypt()は最も安全とmysqlのサイトでは説明がありますが、
http://dev.mysql.com/doc/mysql/ja/miscellaneous-functions.html
キーを入れるので、キーを知っている人（サイト管理者など）は
一応解読が簡単にできてしまいますよね?
（間違っていたらつっこみお願いします。）
この場合、解読キー自体を何らかの形でかくしておく必要がありますね。
この解読キーがネットワーク上に流れるのも心配な気がします。

この3つの暗号化関数について、安全性と、利便性も含めた観点では皆
様のご意見はいかがでしょうか?

よろしくお願いいたします。