md5 bylo před deseti lety naprosto běžné a doporučované řešení a změna na jiný systém, když už máte existující uživatele, není triviálně řešitelná, vsadil bych se, že takhle budou řešené téměř všechny služby fungující 10 a více let bez radikálního přepsání.