Gestion de mot de passe SQL serveur

Bonjour a tous. Voilà je développe sous Delphi et j'utilise sqlserver 2008. J'ai créé des utilisateurs avec leurs mots de passe mais lorsque je l'ance mon application et je rentre l'utilisateur au champs mot de passe je peux taper n'importe quoi et ça passe. Par ailleurs j'ai regardé dans sys.sysusers et pour tous les utilisateurs le champ password est vide. Ma préoccupation est : COMMENT RECUPERER ET GERER( vérifier l'authenticité du mot de passe par rapport à son utilisateur?)