Насколько безопасен этот метод хеширования и сопоставления паролей?

Я взял информацию из ряда постов и некоторые предварительные знания, чтобы реализовать следующий алгоритм хеширования. Однако много говорится о том, какие реализации безопасны и не безопасны. Как мой метод соответствует? Это безопасно?

public static function sha512($token,$cost = 50000,$salt = null) {
$salt = ($salt == null) ? (generateToken(32)) : ($salt);
$salt = '$6$rounds=' . $cost . '$' . $salt . ' $';
return crypt($token, $salt);
}

public static function sha512Equals($token,$hash) {
return (crypt($token,$hash) == $hash);
}


public static function generateToken($length,$characterPool = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
$token = '';
$max = mb_strlen($characterPool);

for ($i = 0;$i < $length;$i++){
$token .= $characterPool[cryptorand(0,$max)];
}

return $token;
}

public static function cryptorand($min, $max) {
$range = $max - $min;

if ($range < 0)
return $min;

$log = log($range, 2);
$bytes = (int) ($log / 8) + 1; // length in bytes
$bits = (int) $log + 1; // length in bits
$filter = (int) (1 << $bits) - 1; // set all lower bits to 1

do {
$rnd = hexdec(bin2hex(openssl_random_pseudo_bytes($bytes)));
$rnd = $rnd & $filter; // discard irrelevant bits
} while ($rnd >= $range);

return $min + $rnd;
}

Так безопасен ли этот метод? Есть ли в PHP более безопасные методы для хеширования токенов и последующего сопоставления с токенами? Любая критика очень ценится.