можно еще md5 хэш пароля закинуть в базу и изменить тип проверки, хотелось, просто по-меньше движений

Это слишком много движений.