Aloraman
Ежели ты не тролль, то
Хеширование и соль - оно для того, что б нельзя было подобрать пароль за разумное время и что б при сливе базы с паролями сами пароли не утекали. Поэтому хранятся они захешированные с солью (на каждый пароль) - уникальная соль. И нет, примитивщина вида сломанного MD5 не катит. 100000 итераций PBKDF2-HMAC-SHA256 минимум
Передается пароль в открытом виде. Для безопасности передачи и борьбы с mitm - tls и 2fa
Ну если ты будешь отправлять пароль хешом, и сервер будет думать что это пароль я думаю в этом не будет страшного ничего