Я раздумываю над тем, как доказать пользователю, что я не храню паролей, не сохраняю и т.п. хешировать сразу нельзя, т.к. в вордпресс надо в открытом виде передавать. Вот дилемма. Планирую хранить в куках (вроде как они шифруются), что тоже конечно не айс.