обычно пароли хешируют в md5 ...  Но есть какая-н функция разхэширования. Спрашиваю, потому что есть мысль захешировать так же логины юзеров ...
Что скажете?

теория программирования говорит ,что 

делать не нужно.
пароли ,или логины хранятся в захешированном виде - слава богу,
получаеш от юзверя пароль или логин не важно ,
хешируеш то что получил,и сравниваешь с тем что у тебя уже храниться.


ещё вопросы  

У меня есть: 
как я понимаю разхэширование возможно только при наличие ключа... Поддерживает алгоритм md5 применение ключа?
И ещё: что можете сказать по поводу GOST- алгоритма, насколько целесобразно его применять в PHP?

Ты путаешь кодирование/разкодирование с хешированием/разхешированием.
"Разхеширование" невозможно в принципе.

конечно нет. это же хеширование а не шифрование



ничего   

Во-первых, хэширование - это однонаправленное шифрование и оно по своей сути не поддерживает расшифровку, кроме как полным перебором.
Во-вторых, про какой гост ты говоришь - есть гост шифрования и на его основе существует гост ЭЦП (считай-хэширования)? Но, помоему, в яваскрипт они не реализованы с помощью стандартных функций, а сам писать ты замучаешься (если с реальной длиной ключа) - я писал на делфе - ж*па та еще 


Ну почему же "конечно". Сейчас большинство алгоритмов хэширования используют ключ. А md5 уже не используются там, где нужна действительная надежность 

P.S. Вот в пхп, как я знаю, есть функции для шифрования различными алгоритмами (как я понял, тебе все же надо именно шифрование, а не хэширование).
P.S.S. А вообще, лучше бы поконкретней сформулировал задачу.

Функции такой нету.
Хешировать логины нет смысла.

Я тормоз - я че-то подумал, что это тема находится в ява-скрипт.
В пхп вот эта функция, возращает шифротекст:

mcrypt_ecb(<алгоритм>,<ключ>,<данные>,<режим>);

Алгоритм:

• MCRYPT_DES - алгоритм DES;
• MCRYPT_3DES - алгоритм TripleDES;
• MCRYPT_BLOWFISH - алгоритм Blowfish;
• MCRYPT_CAST128 - алгоритм Cast128;
• MCRYPT_CAST256 - алгоритм Cast256;

Режим:

• MCRYPT_ENCRYPT - зашифровать
• MCRYPT_DECRYPT - расшифровать

P.S. Ну почему же, не так уж бессмысленно шифровать логины - если хочешь создать очень защищенную систему, то если нарушитель даже получит доступ к базе с логинами-паролями, то он не сможет определить, какому логину соответсвуют какой хэш пароля, другой вопрос, нужна ли такая защита...
P.P.S. Но пароли все равно надо хэшировать, а не шифровать.

и какая же альтернатива?

darkness, sha

sha хуже.

GZep, и чем же?

в дополнение моего вопроса, дабы избежать необоснованных утверждений:

darkness, так его менее надежным считают.

Ни sha1 ни md5 в коммерческих целях не используются. sh1, который считается более надеженым чем md5 (в частности из-за длины выхода: 160 бит против 128 бит в md5, а так же некоторых алгоритмических особенностей) вообще уже взломан, правда это "взломан" весьма условно, так как он вскрывается за год непрерывной работы из 1000 1,5 ГГЦ компьютеров. 
Да и алгоритм взлома засекречен.
Но у НИСТ (Национальный институт стандартов и технологий) есть более надежные альтернативы SHA-224, SHA-256, SHA-384 и SHA-512, которые уже стали гос. стандартами.
Так же есть надежный российский гост на эллиптических кривых.