Jó a hash, csak nem árt sózni előtte a jelszavat, meg nem pont MD5-öt kell használni, hanem valami jobbat.