Самое главное — не пользуйтесь старыми алгоритмами для паролей, особенно без соли. Лучше взять готовую библиотеку типа bcrypt и не мудрить самому, иначе быстро можно всё испортить. Хеш — это не шифр, расшифровка невозможна, только подбором можно попытаться достать пароль. Так что соль и проверенные решения — ваши лучшие друзья в крипте.