acho que deve levar em conta um pouco de segurança também. Aposto 3 reais que sem frameworks a maioria das pessoas usaria sha512 para salvar senha em bancos de dados