Não tenho certeza se o dvecot sozinho pode gerenciar isso. Como as senhas existentes são criptografadas, você não pode simplesmente convertê-las em um formato diferente, já que não tem idéia de qual é a senha. Se você tiver um mecanismo de expiração / alteração de senha, poderá atualizar o hash nesse ponto. Se você estava usando o PAM para autenticação, é quase certo que algum tipo de módulo de "rehash" seria re-hash da senha para um algoritmo diferente, depois de combiná-lo com sucesso ao hash antigo.
Observe que o esquema "crypt" no dovecot usa a função crypt() que suporta o formato Modular Crypt , o que significa que ele pode reconhecer vários algoritmos de hash diferentes, desde que estejam formatados corretamente.