Over WordPress Password Hashing

WordPress uses a secure hashing algorithm to store passwords in its database. Since version 3.0, WordPress has used the Portable PHP password hashing framework (PHPass) to create hashes using the Blowfish algorithm (CRYPT_BLOWFISH) when available, falling back to MD5-based hashing if necessary.

WordPress-wachtwoordhashes zijn geformatteerd met een voorvoegsel dat het gebruikte hashing-algoritme aangeeft, gevolgd door de kostenfactor en het zout dat tijdens het hashen wordt gebruikt. De resulterende hash is 60 tekens lang en bevat het algoritme, de kosten, salt en het gehashte wachtwoord zelf.