Раньше, когда я начинал с крипты, тоже залипал на теории и тоннах статей. По сути, круто просто брать и пробовать самому: писал хеши для всякой фигни, глядел, как меняется. Коллизии — это уже прикольный бонус, но сначала хотя бы понять разницу между MD5 и SHA — вполне. Онлайн-тулзы полезны, но без экспериментов с реальными данными мало толку. Главное — не зачетко в всякие заморочки нырять с самого старта.