Ну да, раньше хеши пытались взломать просто перебором, сейчас соль и алгоритмы типа bcrypt делают это почти бесполезным занятием без дыр в системе. GPU помогают, но без ошибок в настройках лучше не надеяться. Те времена, когда радужные таблицы пугали — давно в прошлом.