Resumindo:

Que aceder aos Hash pode de forma mais rápida ou mais lenta aceder às password.

Há sites com as chamadas Rainbow Tables, que são BSs de com *hashs* pre calculados.

No caso do SQL / MySQL / ... tem uma ferramenta "Hashcat" que ajuda a comparar *hashs*.

Se quiser segurança máxima, use *tokens* (criam aleatoriedade à *password*) ou certificados digitais.

Dê uma vista de olhos nos seguintes sites:

Rainbow Tables
==============
https://www.freerainbowtables.com/

Hashcat
=======
http://hashcat.net/oclhashcat/