Пароль хранится только в виде необратимого отпечатка, сессия живёт 12 часов, после пяти неудачных попыток вход закрывается на 15 минут.