PHPass è un framework riutilizzabile su più piattaforme, serve per generare l'hash delle password nelle applicazioni PHP. Il metodo preferito (e più sicuro) di tipo di hashing supportato da phpass è l'Open BSD Style che usa l'algoritmo di hash bcrypt (conosciuto nelle applicazioni PHP come CRYPT_BLOWFISH), usa anche un richiamo all'algoritmo di hash BSDI-style extended DES-based (conosciuto in PHP come CRYPT_EXT_DES), oltre che un ulteriore richiamo ad un criterio di hashing basato su MD5 per il calcolo della variabile di iterazione per il conteggio delle password, anch'esso implementato in phpass.