MD5 и SHA-1 уже давно не для серьезной защиты, это факт. Сейчас без соли и особо без новых алгоритмов серьезно не обойдешься. SHA-256 и выше — это более реально надежно. Старые алгоритмы оставили для совместимости, но если хочешь нормальную защиту, с ними лучше не связываться. Все эти старые «хеши» — чисто для истории и опытных дедов.