О хешировании паролей WordPress

WordPress uses a secure hashing algorithm to store passwords in its database. Since version 3.0, WordPress has used the Portable PHP password hashing framework (PHPass) to create hashes using the Blowfish algorithm (CRYPT_BLOWFISH) when available, falling back to MD5-based hashing if necessary.

Хеши паролей WordPress форматируются с префиксом, указывающим на используемый алгоритм хеширования, за которым следует фактор стоимости и соль, используемая во время хеширования. Результирующий хэш имеет длину 60 символов и включает в себя алгоритм, стоимость, соль и сам хэшированный пароль.