ну точнее там есть алгоритмы взлома если знать строку md5 но это не так что типа посмотрел в бд нешифрованный текст и знаешь что у Залимчика пароль "lubluporotsyavzopu"
способы есть но они требуют много ресурсов. и нормальные сайты делают не просто md5 а что-то посложнее. что практически нереально раскодировать. если ключ 128 бит то есть даже соревнования на скорость декодинга таких хешей. а если 256 то там уже никак. я не слышал чтобы ломали
и ещё есть приколы если пароль короткий то например ты написал test а подойти к твоему аккаунту могут и другие слова. потому что md5 совпасть может с другими словами =) на короткие фразы он плохо кодируется