普通はハッシュ値だけで管理するものなの？
滅多に無いってことはちょっとはあるってことだけど
それは適当なパスワードを入力して当たる確立と大差ないから大丈夫ってことかな