Добиться того, чтобы пароли сохранялись в хэшированном виде. https://www.passportjs.org/tutorials/password/