[ejik_off]

И явно не «все…»: чтобы не было подбора по радужным таблицам — включают блокировку учётных записей после нескольких неправильных попыток. »

С этим все понятно. Речь не идет о переборе, но если сильно хочется можно выгрузить базу ад и подобрать пароль офлайн.

А этого никогда и не требовалось. »

То есть если пользователи все будут использовать один пароль ничего страшного в этом нет?

НО! остается открытым вопрос откуда брать пароль. »

Зачем пароль?