Когда-то думал, что хеш — это типа «зашифрованный пароль», и его реально расшифровать. А теперь понял, что это просто преобразование, одностороннее, и без соли никакой защиты не будет — быстро сломают обычный MD5. Сейчас хотя бы есть более крепкие алгоритмы и соль, так что с паролями всё хотя бы чуть надёжнее стало. Но всё равно: если пароль слабый — никакая крипта не спасёт.