Пароли не шифруются, пароли хэшируются. Очень желательно с солью.
Соль может быть одинаковой для всех (даже в таком виде это гораздо лучше, чем без соли совсем) или переменной (зависящая, например, от даты регистрации).
Базово-приемлемый уровень хэша - SHA-256, бОльшая длина приветствуется.
