ログイン失敗回数の保存方法

Question

ログインを一定回数以上失敗した場合、ロックしたいのですがその回数を保存するときは平文でもいいのでしょうか？
ご存知の方、お教えいただけると幸いです。

Answer 1

要件次第かと。

一般的に暗号化する必要のあるデータではないと思いますが
・ユーザ情報のあるテーブルのカラムとして登録
・ユーザ情報のあるテーブルはすべて暗号化する
といった要件があれば暗号化が必要となります。

参考：
暗号化すべき情報とは？

Answer 2

加算していく必要があるので暗文ではいけませんし、セキュアな情報でもなくルールとして「何回失敗したらロック」と知らされるものなので暗文である必要がありません。