MySQLデータベースにユーザー名とパスワードを保存するためのベストプラクティス

パスワードハッシュには、PBKDF2 を使用します。 NIST承認済み です。 。パスワードごとにランダムな非シークレットソルトを使用し、反復回数を重要なもの（1000回以上）にする必要があります。

ユーザー名とメールについては、おそらく暗号化する価値はありません。