[Chijt]

Hola, muy buenas noches.
Solo tengo una pequeña pregunta sobre el cifrado de contraseñas.
Actualmente yo estoy cifrando las contraseñas de esta manera:

Código PHP:

Ver original
$passcode = 'ejemplo';
$htmlTageC = htmlentities($passcode);
$hash = password_hash(base64_encode(hash_hmac("sha512", $htmlTageC, true)), PASSWORD_DEFAULT);
$mysqlRealString = mysqli_real_escape_string($mysqli, "$hash");
 

Luego se agrega a la base de datos.

Y al consultarlo lo hago de la siguiente manera:

Código PHP:

Ver original
$htmlTagePass = htmlentities($_POST["password"]);
$password = mysqli_real_escape_string($mysqli, $htmlTagePass);
$hash = base64_encode(hash_hmac("sha512", $password, true));
 

Y aquí comparo la contraseña si son iguales.

Código PHP:

Ver original
password_verify($hash, $rowsSesion['contrasena'])
 

Todo trabaja muy bien, sin embargo no estoy seguro si lo estoy haciendo correctamente o estoy pasando algo por alto, cabe aclarar que esto lo estoy probando con un pequeño proyecto localmente.
Muchas gracias.