findige Programmierer können theoretisch auch aus md5-hashes die passwörter wiederherstellen:
http://de.wikipedia.org/wiki/Md5#Sic....BCberlegungen

da aber ziemlich aufwendig, lohnt es kaum, daher wenig bis keine gefahr aus diesem bereich.