DBにパスワード登録してなくても入力欄から奪うことは可能なので、平文で登録されてようがハッシュだろうが色々と方法はあります。ピ…がどのようにパスワードを管理していたのかは今のところ分かりません。