можно еще md5 хэш пароля закинуть в базу и изменить тип проверки, хотелось, просто по-меньше движений
Это слишком много движений.