Ну вообще-то в Md5 недавно найдены коллизии, позволяющие найти коллизию любого хеша за сутки. Однако проблема в том, что коллизия для расшифровки пароля с солью - не годится.