回答編集履歴

  ハッシュが漏洩した場合は大変危険です。ヒントを与えてしまっていることは確かなので。

  ただ、ハッシュが漏洩したということは、一般的には DB にアクセス可能な状態になっていると考えられます。

  その場合、パスワードのハッシュ値とストレッチング回数、ソルトを分離して保存しておいたとしても全て流出してしまっている可能性が高いです。

 

  つまり、password_hash() で作られるハッシュは、暗号アルゴリズム、ストレッチング回数、ソルトなどパスワードの検証に必要な情報をすべて持っていますが、それぞれを分離して保存した場合とそれほどセキュリティ精度は変わらないと考えられます。