wie wäre es mit einem workarround für die php 5.5 pasword api?
https://github.com/ircmaxell/password_compat
das als libary einbinden (deaktiviert sich bei installiertem php 5.5 selbstständig)
md5($password) mit password_hash bzw password_verify ersetzten
und fertig sind die sicheren Passwörter.
alles in allem ein Aufwand von max 1 Stunde