Медведь ? хочу немного добавить для полноты картины.
password_hash по умолчанию имеет 10 итераций, поэтому и вроде как долго, количество можно изменить, например:
$opt = ['cost' => 8];
$hash = password_hash($password, PASSWORD_DEFAULT, $opt);
Для кук можешь поставить например 3. Понято что уровень сложности меняется, но тут как говориться, у кого на сколько паранойя развита :D