Займёт меньше минуты. Начнёте с чистого листа.
Пароль хранится только в виде хеша Argon2id. Сессия — в защищённой cookie.