В любом случае взломать можно, ведь в любом случае в программе будет всего одна команда условного перехода, которая переходит только при правильном пароле или наоборот, не переходит. Заменить эту команду на jmp или nop и программа не будет вообще воспринимать пароли.
 
И тогда какой смысл в таком шифровании?
 
Я пока думал, что одного админа достаточно. И список пользователей линейный, без групп пользователей.