wie wäre es mit einem workarround für die php 5.5 pasword api?
https://github.com/ircmaxell/password_compat

das als libary einbinden (deaktiviert sich bei installiertem php 5.5 selbstständig)

md5($password) mit password_hash bzw password_verify ersetzten

und fertig sind die sicheren Passwörter.

alles in allem ein Aufwand von max 1 Stunde