Esclarecimento: como Jay observa, nem MD5 nem PBKDF2 são funções de criptografia.
Ambos são funções de hash. O Discourse não armazena senhas.
Exatamente. Mesmo que você não acredite em nós, nós não somos os únicos a dizer isso.
Qual problema você está tentando resolver?