Верно подмечено, что без соли и с устаревшими хешами толку мало. Сейчас почти все нормальные проекты переходят на bcrypt или Argon2 именно из-за их устойчивости к перебору и коллизиям. Перебор простых паролей – да, можно, но это уже больше про слабый пароль, а не про слабый хеш. Самое важное — не экономить на правильной реализации и регулярно обновлять методы защиты.