Um analista de sistemas, ao realizar uma auditoria de segurança em um sistema de gestão pública, identificou que as senhas dos usuários eram armazenadas em um banco de dados sem qualquer tipo de criptografia ou hashing. Essa prática representa um grave risco à segurança da informação, pois facilita o acesso não autorizado aos dados em caso de comprometimento do banco. Qual medida de segurança é fundamental para proteger as senhas dos usuários nesse cenário?