Сейчас реально работает только адаптивное хеширование типа Argon2 или bcrypt с солью, всё остальное — с дырками. Быстрые штуки вроде SHA-1 для паролей — давно мёртвый номер. Проверка целостности — SHA-256 или SHA-3, а для API хохма с HMAC настоящая палочка-выручалочка. Никогда не ленитесь обновлять алгоритмы, иначе быстро попадёте на неприятности.