почему md5? потому что он встроен в PHP и *** знает еще почему. Наверное потому что других встроенных в пхп не знаю
sha-256 встроен?