パスワード

SMD5 もいいけど昨今は Web API を公開して WSSE で認証とかよくある話だと思うのでそのへんも考慮したほうがいいんじゃないか。