мммммм стоп - то, что пароли в базе хранятся в виде хешей - ни о чём не говорит, я могу хранить зашифрованный AES-ом пароль самим же паролем, и расшифровывать - если удачно - впускать, в случае с хешем мы просто сравниваем хеш полученный от введённого пароля. И как известно, что любая хеш функция поддвержена коллизиям - использовать этот метод для хранения паролей - не хороший, грубо говоря.

Быстрая хеш функция - упрощает перебор, хмммм а почему не быстрое оборудование ? Любой алгоритм должен стремится к быстроте и эффективности, ну представьте из ваших соображений - хеш функция должна быть медленная, чтоб предотвратить грубый метод перебора, в этом случае достаточно будет впихнуть в алгоритм пустой цикл который через рандомное время остановится и дальше пойдёт сам процесс хеширование - к чему это приведёт ?