Уже где-то писал: бессмысленно в базу совать пароли из цифр длиной до 9 символов включительно. Они отлично брутятся в пасспро, причем довольно быстро.