Ну, не совсем согласен с тем, что прям всё так страшно — конечно, есть подводные камни, но MD5 с солью для неприхотливых задач вроде проверки целостности еще живой. А вот прям пытаться «расшифровать» хеш — это бессмысленно, и тут автор прав. Главное, использовать минимум нормальные алгоритмы и не лазить в самописный код, иначе гарантированно что-то сломается.