パスワード最大文字数8文字とかおかしいだろ、もっと長いパスワード受け付けろやって言う主張について

まったくもって正しい意見なんだけど、技術者としての突っ込みどころとしては「どうせハッシュ化されるんだから文字数関係無いだろ、あれもしかして生パスワードをそのままデータベースに保管してるの？えー？」ってことだと思う