Пароль хешируется Argon2id. Письмо подтверждения на этапе 1 пишется в лог API, не на настоящую почту.