Ребята, адок!
Я сделал следующее:
1) перевел все хэширование на стандарт SHA1, добавил к массиву пользователей соли;
2) научился в сессии хранить не TRUE, а массив из айдишника пользователя и захэшированного пароля;
3) в дашборде сделал работающую проверку на сессию;
4) вывел в отдельный файл соль и массив из пользователей, в основных же файлах решаю проблему инклудом;
5) в дашборде приветствую пользователя по логину.

Следующий шаг – кукисы и логаут.