Security::hash() の第2と第3パラメータは要らないみたいだ

Security::hash($password)
でOK