Resumindo:
Que aceder aos Hash pode de forma mais rápida ou mais lenta aceder às password.
Há sites com as chamadas Rainbow Tables, que são BSs de com Hashshashs pre calculados.
No caso do SQL / MySQL / ... tem uma ferramenta "Hashcat" que ajuda a Comparar Hashscomparar hashs.
Se quiser segurança máxima, use tokens tokens (Criamaleatoradade a passwordcriam aleatoriedade à password) ou certificados digitais.
Dê uma vista de olhos nos seguintes sites:
Rainbow Tables
https://www.freerainbowtables.com/