Ну, какая разница, даже при нескольких ключах strlen($inputPass) == strlen($outputPass), нэ?
Разве что если подмешивать лишние символы из тех же ключей.