Поправете ме ако греша, но MD5 е хеш-функция. След обработката на стринга той не може да се възстанови, а получената стойност служи само за сравнение тъй като съответства уникално на подаденото съобщение (стринг). Тоест не се декриптира по някакъв начин това, което вече е в базата данни след обработка с тази функция (то изглежда като това, което си копнал), а въведенето се обработва с MD5 и се сравнява с вече наличното в базата данни.

За да се ползва така масово си има причина сигурно