На основе чего вы делаете вывод о том, что пароль неверный?