🛡️ パスワードはSHA-256+ソルトでハッシュ化され、平文はサーバに保存されません。
セッションは12時間で自動失効します。