Barrapunto

Me parece que el que se equivoca eres tú :)

Almacenarla cifrada implica que lo que tú comparas es lo que está descifrado. No existen colisiones.

Una función de hashing no es eso, por ello está sujeto a las colisiones (que dos palabras distintas den como resultado el mismo hash). Es decir, el hash que almacenan puede ser el resultado de más de una contraseña distinta.

Con gpg tienes por ejemplo un ejemplo.