Главное не путать хеш с шифрованием — хеш нельзя "расшифровать", только подобрать по словарю или брутфорсом. Для серьезных задач лучше сразу брать современные алгоритмы типа Argon2 или Bcrypt, а не MD5. И соль — штука обязательная, без неё хеши очень легко сломать, особенно если пароль слабый.