パスワードに使うハッシュアルゴリズムで #md5 がだめな理由って何？高速なら十分にストレッチングすればよくない？って思っちゃう　ダイジェストが短いから衝突するとかもあるのかな？
https://www.php.net/manual/ja/faq.passwords.php#faq.passwords.fasthash