Я не удивлен, что _Binary не работает - даже если это сработало, обычно очень плохая идея использовать что-то, предназначенное для частного класса. Но "sqlalchemy.Binary" - вполне приемлемый тип.
Тем не менее, я сомневаюсь, что кто-нибудь проверял pas.plugins.sqlalchemy с двоичными данными для пароля: PAS - это способ вставлять замены для существующей системы Plone, и в готовом виде Plone ожидает, что пароли будут быть строками.