Railsセキュアパスワードの実装について - Qiita

セキュアパスワードとは セキュアパスワードという手法を使う際には、 ユーザーにパスワードとパスワードの確認の入力をさせ、 そのままDB上に保存するのではなくハッシュ化したものを DBに保存する方法のことを指します。 セキュアパスワード使用されるハッシュ化の処理は、 入力されたデータをハッシュ関数を使用して 元のデータに戻すことのできない（不可逆）形にする処理を行なっています。 ユーザー認証は、「パスワードの送信」→「ハッシュ化」→「DB内のハッシュ化された値との比較」といったような手順で進んで行きます。 比較した結果が一致すれば、送信したパスワード（入力したパスワード）は正しいということになり、ユーザー認証されることになります。 仮にDBの内容が盗まれたり、覗き見られるようなことがあってもパスワードの安全性が保たれ、 生のパスワードをデータベースに保存することなく認証することができます。