パスワードを直接データベースに保存して、ハッキングされる確率とは。SQL・SHA-256・セキュリティ・多要素認証のメリット・デメリット。統計的に比較検討したい。

Question

パスワードを直接データベースに保存して、ハッキングされる確率を教えて欲しい。SQLにuser, passを暗号化静ず格納して、すると次はどんな被害が想定される?SHA-256とどちらが安全ですか。やはり私のサイトにも2段階認証を実装するべきですか。でもそこまで大規模なサイトではなくて。やはりコスト面においても検討する必要がある。セキュリティ対策は一朝一夕で成果が出るものではなく、日々の積み重ねであることは分かってるんだけど。2段階認証の導入にはどういったメリットがあるのか比較検討したいが、統計的に有効な手法は有りますか。回帰分析など。具体的に何をハイパーパラメータとすれば良いのか分からない。話が変わるが、多要素認証(MFA)には知識認証・生体認証・所有物認証があるが、私の様な中途半端な規模のサイトにそこまで対策して良いか分からない。私のサイトが。仮に、実際に多要素認証をするなら、どのよな組み合わせが1番良いか。SEOの専門家ではないし、ただWebシステム・サービスを作るために必要最低限のスキルだけは有ると思うんだけどね。例えば、HTML・CSS・JavaScript及第点程度理解しているかと。私はteratailに質問する。なぜなら、1番必要なのは、自分のサイトをまともなセキュリティ観念を持つサイトにすること。やはり私のサイトにも2段階認証・多要素認証を実装するべきですか。