В общем, хеш — это просто контрольный штамп, чтобы понимать, не изменился ли файл или пароль. А криптография — уже про надежное скрытие данных, чтоб никто чужой не влез. Если хочешь просто проверить целостность или быстро сравнить — достаточно хеша, а для защиты или передачи данных лучше криптографию. В паролях хеш с солью — это норма, обычный MD5 и SHA-1 уже не катят.