Yii::$app->getSecurity()->generatePasswordHash($password);

Где $password - ваш пароль

Подробнее

#UPD

asferot, если вы делаете регистрацию то шаги должны быть примерно такие:
1. Пользователь на сайте вводит данные формы.
2. Создается модель пользователя(допустим у User, есть свойства email и password)

$model = new User();
$model->emal = 'user@email.ru';
$model->setPassword(123456);
$model->save();

В модель User, нужно добавить метод - setPassword:

public function setPassword($password)
{
    $this->password = Yii::$app->security->generatePasswordHash($password);
}

В этом методе вы передаете пароль, yii хеширует его, и сохраняет в свойство $password модели User

В итоге в бд у вас будет не исходный пароль храниться а хешированный.

Любую информацию которую человек может увидеть, услышать или почувствовать - можно украсть. Для таких вещей есть обязательные требования в договоре. Поэтому если например будет доказано что такой-то человек, опубликовал/передал информацию которая содержит коммерческую тайну, то этого человека уже можно привлечь к материальной ответственности.

Если же боитесь что сотрудник уничтожит какую-нибудь информацию которая может пригодится компании, то нужно обязать работника хранить всю информацию на ваших серверах(которые соответственно будут бэкапиться)

Все тоже самое что и с обычной регистрацией/авторизацией на сайте:

1. Получаем уникальный ID telegram-пользователя.
   
2. Запрашиваем нужные данные(логин и пароль).
   
3. Если данные верные то связываем этот логин с ID из первого шага.