Resumindo:

Que aceder aos Hash pode de forma mais rapida ou mais lenta aceder às password.

Há sites com as chamadas Rainbow Tables, que são BSs de com Hashs pre calculados.

No caso do SQL / MySQL / ... tem uma ferramenta "Hashcat" que ajuda a Comparar Hashs.

Se quiser segurança máxima, use tokens (Criamaleatoradade a password) ou certificados digitais.

Dê uma vista de olhos nos seguintes sites:

Rainbow Tables
==============
https://www.freerainbowtables.com/

Hashcat
=======
http://hashcat.net/oclhashcat/