password è una criptazione non reversibile. Per confrontarla devi fornire la password criptata.

... where pwd = password('parola')....