Hasła przechowujemy jako skrót (password_hash).