Werden Kundenpasswörter verschlüsselt?

Ja. Passwörter werden mit dem branchenüblichen kryptografischen Blowfish-Blockchiffre-Algorithmus gehasht. Dabei handelt es sich um eine adaptive Hashfunktion, die auf einer als Key Stretching bezeichneten Technik basiert, die von NIST empfohlen wird.