и не только шифруются, но ещё обычно хранятся в базе данных. хотя первым делом возникает вопрос "пароль админа от какой системы?"