El password está encriptado en la base de datos, por lo tanto hay que descifrarlo antes de verificar si son iguales