Die Bilder zur Identifikation auf eine Webseite zu stellen, ist aber schon eine Veröffentlichung, bevor eine solche Zustimmung vorliegt.
Abgesehen davon, dass man diese Webseite und die Bilder nicht für jeden ("öffentlich") zugänglich machen muss.
Betreffs des verlinkten Skriptes:
Ab Apache 2.4 ist ein stärkeres Password-Hashing möglich.
Jörg Reinholz