en que momento los datos son vulnerables?

[morfasto]

Otra consulta, si es que yo encripto la contraseña antes de ser enviada, como es que la comparo con la contraseña de la base de datos?, desencriptandola?, hasta lo que tengo entendido, si encripto con hash (md5) no podre desencriptarlo...