Понял, что хеш — это не что-то, что просто так расшифровать можно. Это как отпечаток, а не пароль. Главное — использовать нормальные алгоритмы и добавлять соль, иначе защиты никакой. И не забывать проверять хеши скачанных файлов — чтобы не подцепить что-то лишнее. В целом, с хешами не всё так страшно, если подходить аккуратно и не пользоваться устаревшими методами.