Hi Fritz01,
der Hash-Algorithmus selber sollte eigentlich in einem solchen Fall kreativer ausfallen als MD5 zu nehmen. Über was der Hash gebildet wird ist im Endeffekt egal (auch wenn's nur der Benutzername ist). Hier wäre mal die Hausmannskost der Hashalgos angesagt. Schau dir mehrere solcher Algos an und bastele dir einen eigenen