Да, уже несколько лет как MD5 и SHA-1 можно смело забывать, особенно если речь про что-то серьёзное. Лучше сразу взять что-то новее, типа SHA-256 с солью — даже базовые онлайн-инструменты теперь почти не справляются. Если нужна реальная защита, старое давно перестало работать, так что тратить на это время большого смысла нет.