سلام عرض میکنم
اگرچه بهتر است در این خصوص صحبت نشود چون اطلاعات افراد زیادی با این الگوریتم ها کدگذاری شدند و ممکنه به خطر بیفتند اما از طرف دیگه، چون ناپ کامرس Open Source است و کسی که بتواند از این الگوریتم ها سوءاستفاده کند، به راحتی میتواند آن ها را از دل کد بیرون بکشد، پاسخ شما را خواهم داد.
تا آنجا که بنده میدانم، در نسخه های اولیه از کدگذاری SHA1 استفاده میشد که به علت امنیت پایین ، کم کم مرورگرها دیگر از آن پشتیبانی نکردند.
در نسخه های بعدی که فکر میکنم تا نسخه ی 4.00 هم به همین منوال بود، از SHA256 استفاده شده است.
در نسخه ی 4.10 طبق گفته ها از SHA512 استفاده شده است.
داده ها در جدول settings و تحت عنوان 'customersettings.hashedpasswordformat' ذخیره میشوند.