Autenticacion Cifrada

[da_ly]

Hola!
Tengo una web en la q es necesario hacer login para entrar. Las passwords las estoy guardando en BBDD, pero no me parece ético(tener acceso a password de peña).
He estado mirando el md5 y podría ser una solución. Aunq no estoy del todo convencido.
No me parece un sistema seguro, ya que si se obtiene la ristra del md5 se puede acceder a la web aun desconociendo la password.
Sabeis de algún sistema o complemento del md5 para realizar la autenticación segura y sin almacenar la password tal cual del usuario?
Gracias
Saludos
Daly