Да, md5 и sha-1 уже давно на выходе, особенно для паролей. Сейчас все больше народу переключается на bcrypt или argon2, потому что они специально сделаны, чтобы не давать быстро перебрать. Лично видел, как из-за отсутствия соли и нормальных раундов с паролями на sha1 быстро «расшифровывали» — это уже прошлый век, лучше не связываться.