Чёт часто сталкивался с тем, что народ просто садит MD5 без соли и думает, что защитился на все 100%. А потом удивляются, когда всё легко взламывается. Раньше тоже напарывался — думал, главное хеш сделать, а про формат и соль не парился. Теперь хоть чуть больше бдительности, потому что неправильная кодировка или лишние преобразования могут удивить сильнее, чем хакеры.