fetchAll retorna uma matriz contendo todas as linhas do conjunto de resultados. Assim você pode acessar a
password
com $data_array[0]['password']
se você usou. Você pode querer usar buscar
em vez de. $data_array = $stmt->fetch(PDO::FETCH_ASSOC);