Если дуpать в хеши — то SHA-256 точно норм вариант, он и правда вывозит пока без проблем. Только не надо пyтать хеш и шифр — хеш обратно не возвращается, это просто отпечаток. Для понимания, как с ними справляются, можно глянуть на hashcat — там реально видно, как brute-force работает по паролям. Ну и не забивай голову лишними старыми алгоритмами, они сейчас в основном для истории.