Sim, OCIPasswordChange criptografa a nova senha enviada pela rede.

Agora implementei isso e fiz um rastreamento de pacotes. Um pacote AUTH_NEWPASSWORD criptografado é transmitido ao servidor de banco de dados Oracle.