Wenn man Passwörter verschlüsselt in einer Datanbank hinterlegt, kann man sie wieder entschlüsseln - zum Beispiel wenn der benutzer mal wieder sein Passwort vergessen hat.
Sollte man aber trotzdem nicht machen, sondern -wie gesagt- nur "Salz und Hash" speichern. Außerdem: Wenn keine Passwort-Funktionalität gespeichert wird, unterscheidet sich ein Passwort nicht von normalem Text. Weshalb also eine Spezialbehandlung?