Om WordPress Password Hashing

WordPress uses a secure hashing algorithm to store passwords in its database. Since version 3.0, WordPress has used the Portable PHP password hashing framework (PHPass) to create hashes using the Blowfish algorithm (CRYPT_BLOWFISH) when available, falling back to MD5-based hashing if necessary.

WordPress-adgangskodehashes er formateret med et præfiks, der angiver den anvendte hashing-algoritme, efterfulgt af omkostningsfaktoren og det salt, der bruges under hashing. Den resulterende hash er 60 tegn lang og inkluderer algoritmen, omkostningerne, saltet og selve den hashede adgangskode.