Криптира се (ако не се лъжа) със същия алгоритъм, с който се криптират паролите в Unix/Linux. По-скоро се хешират, а не криптират, защото функцията е еднопосочна.
Не, не са организирани така нещата. Паролата може да се сменя повече от веднъж. Какво значи "първия път я сменя но после всеки следващ път не я сменя"? Какво точно става?