Bcrypt,盐和成本是什么意思？

我一直使用MD5加密密码,但我读到它应该不再使用,而是使用bcrypt ..

我正在使用zendframework 2,在那里我发现它描述了bcrypt配置如下:

$bcrypt = new Bcrypt(array(
    'salt' => 'random value',
    'cost' => 11
));

什么是盐,成本是多少？它们如何被使用？