Hasło było 2 razy hashowane, raz w kontrolerze i raz w modelu :) fix #22