Guardar as palavras-passe em claro (em formato texto) na base de dados.

Gerar um resumo da palavra-passe, usando um algoritmo de geração de resumos forte, e guardar o mesmo na base de dados.

Criar uma chave secreta da aplicação, embebida no código, que servirá para encriptar as palavras-passe antes de guardar as mesmas na base de dados.

Nunca guardar palavras-passe na base de dados.