php-トークンのランダムデータをハッシュするとセキュリティが向上しますか？

ランダムソルトとパスワードハッシュを生成するためにphpassを使用していますが、私の質問は、パスワードのリセットなど、一意のトークンを作成することです。基本的に、16バイトのランダムデータを取得し、それをsha256ハッシュに渡します。これは良い習慣ですか、それとも16バイトのデータを使用することに固執する必要がありますか

 private static function get_random_bytes($count) {
    $output = '';
    if (is_readable('/dev/urandom') &&
            ($fh = @fopen('/dev/urandom', 'rb'))) {
        $output = fread($fh, $count);
        fclose($fh);
    }

    $random_state = microtime();
    if (function_exists('getmypid'))
        $random_state .= getmypid();

    if (strlen($output) < $count) {
        $output = '';
        for ($i = 0; $i < $count; $i += 16) {
            $random_state =
                    md5(microtime() . $random_state);
            $output .=
                    pack('H*', md5($random_state));
        }
        $output = substr($output, 0, $count);
    }

    return $output;
}
 Copy code