Честно говоря вовсе не обязательно хранить пароли на сервере. Их элементрано можно хранить например в БД. Или в .txt на совершенно другом сервере. Всё по ситуации