php хранение паролей (Laravel)

Скорее всего речь шла о паролях зарегистрированных пользователях.

При использовании стандартного механизма аутентификации make:auth, пароли новых пользователей будут шифроваться автоматически.

Если используете свой механизм то хелпер bcrypt в помощь:

$password = bcrypt('my-secret-password');

В файле .env находятся данные конфигурации, которые позволяют подключиться к БД и уже там хранить данные ваших пользователей и их зашифрованные пароли.