Смотрю, тут про хеши много умных разговоров, сам только начинаю разбираться. Мне кажется, главное понять, что хеш — это не шифр, его как бы нельзя "расшифровать". Так что если надо проверить пароль, просто хешируешь введённый и сравниваешь с тем, что есть. Если совпало — вуаля, всё четко. Ну и соли нормальной лучше использовать, чтоб не так просто было угадать.