Авторизация по паролю: сравнение с хэшом