MD5 для паролей — это уже прошлый век, любой нормальный переборщик или коллизии давно умеет делать, так что к безопасности не привязывайтесь. Bcrypt и Argon2 действительно лучше, но их настройка — хитрая штука, можно и слишком загнать сервер, и толку не особо будет. Тут важно баланс найти, не надо сразу на максимал вгонять.