Честно, всё это с хешами выглядит сложнее, чем есть на самом деле. Основной замороч — правильно соль добавлять и не использовать устаревшие алгоритмы. Только так хоть какой-то смысл в защите появляется. Про расшифровку — она почти невозможна, это понятно, поэтому проще тупо перебором проверять. В реальной жизни большинство просто ставят bcrypt или Argon2 и забывают, а дальше — как повезёт.