Melhor forma para criptografar em seu sistema é fazer uma senha com base na escolha do usuário com 3 criptografias.
Ex: Usuário escolhe a senha (12345)
Criptografia 1: MD5(12345) = Resultado: 827ccb0eea8a706c4c34a16891f84e7b
Criptografia 2: SHA-256(Cript 1) = Resultado: 30fdf15fd513fd69085f9344ff2d5d716254aa367bcac88e78ee60ad0298d606
Criptografia 3: SHA-256(Cript 2) = Resultado: 4ac3e4f57090ed6de97f2a839fe505cb05ace7d2cbc8f75865ca95cabeb173e0
Desta forma você consegue uma criptografia inquebrável até momento e impossível um hacker acertar a senha.
Existem tambem as proteções do servidor para evitar sql_inject como
strip_tags($senha);
Com essas e outras utilizações anti sql_inject voce tera uma criptografia perfeita, outra coisa é voce adicionar um CheckSun ao usuario (como a Steam_id) que pega esse checksum + a senha e criptografa mais uma vez.
Com isso voce tera quase 100% de proteção a ataques, vale lembrar que para um hacker alterar a senha ou ter acesso não depende so da criptografia, tambem da proteção contra SQL_INJECT!
OpenID
da Steam para fazer a autenticação? – Inkeliz 2/02/17 às 14:38