A = sha256(пароль) и шлём A. А на бакенде считаем B = sha256(A) и сохраняем в базе B. Тогда админ не увидит сырых паролей никаким боком и при этом базу можно будет красть без проблем. При этом A и B всегда длиннее любого разумного пароля, так что и брутфорсить краденую базу может быть тяжелее.