Спасибо за подсказки! Я вот тоже пробовал разные варианты с PBKDF2, и задавить пароль никак не получалось — а потом увидел, что соль была не той, и количество итераций не совпадало. Теперь проще стало, буду внимательнее с этими мелочами. А то думал, всё должно было «само работать», а на деле нужно именно всё подгонять.