Да, расшифровка хешей — это не про взлом паролей, это скорее проверка совпадений. Особенно с современными алгоритмами типа bcrypt — там действительно почти нет шансов что-то вытянуть. Обычно проще хранить хеши и просто сверять их, чем пытаться оттуда что-то выудить. Если использовать старые MD5 — то да, можно с помощью словарей что-то найти, но это уже не актуально.