Ну, если кто до сих пор юзает MD5 для паролей, то в крипте ему точно не светит. Это как ставить на охрану мышеловку от тигра — смешно и грустно одновременно. Соль, нормальный алгоритм и проверка кодировок — это минимум, без этого ты просто даришь хеши злоумышленникам на блюдечке.