Las contraseñas se guardan cifradas con password_hash. La autenticación de login se activa al pasar a producción.
password_hash