MD5 и SHA-1 уже давно не вариант для серьезной защиты, слишком уязвимы к коллизиям. Сегодня пароли лучше хешировать с солью и алгоритмами типа bcrypt или Argon2 — они замедляют атаки перебора. TLS 1.0 вообще лучше забыть, сейчас стандарт — минимум TLS 1.2, а лучше 1.3. В общем, без свежих алгоритмов и грамотной настройки криптозащита — просто формальность.