Раньше я тоже думал, что MD5 с солью — норм тема для большинства задач, пока не столкнулся с тем, что коллизии реально жгут, и пароли начали прыгать из базы. Сейчас без нормального bcrypt или Argon2 никуда, иначе быстро можно получить дырки. Ну а по «расшифровке» — как говорил дед: хеш — это не шифр, тут наоборот, тупо перебор и словари помогают, прямого способа не бывает.