такое есть и бывает
http://ru.wikipedia.org/wiki/Коллизия_хэш-функции
интересная статья

но в некоторых случаях используют дополнительные параметры: длина пароля и производные от пароля данные