Радужные таблицы — это уже действительно история, особенно когда соль с bcrypt на стороне. Без этого даже перебор на GPU не особо помогает, всё упирается в реализацию и ошибки в коде. Если всё сделано нормально, шансов на "взлом" хеша почти нет. Так что сейчас ставка больше на поиск дыр, а не на старые методы.