Мне кажется, что в 2026 году самое простое и надёжное — это использовать для паролей bcrypt или argon2, а для проверки целостности — SHA-256. SHA-3 звучит интересно, но пока не вижу, чтобы его кто-то массово внедрял, да и для большинства задач SHA-256 хватает с лихвой. Главное — не забывать про соль и не связываться с MD5 или SHA-1 для безопасности.