Как хранить пароли пользователей так, чтобы админстратор в дальнейшем имел доступ к любой учетной записи?

Можно также хранить уникально сгенерированный ключ (и НЕ хэшировать его), с которым разрешать вход в систему.