Om hashning av WordPress-lösenord

WordPress uses a secure hashing algorithm to store passwords in its database. Since version 3.0, WordPress has used the Portable PHP password hashing framework (PHPass) to create hashes using the Blowfish algorithm (CRYPT_BLOWFISH) when available, falling back to MD5-based hashing if necessary.

WordPress-lösenordshash är formaterade med ett prefix som anger den hash-algoritm som används, följt av kostnadsfaktorn och saltet som används under hashing. Den resulterande hashen är 60 tecken lång och innehåller algoritmen, kostnaden, saltet och själva det hash-kodade lösenordet.