На самом деле, для проверки целостности MD5 и SHA1 вполне годятся, особенно если не гоняться за супербезопасностью. Но для паролей лучше сразу брать что-то вроде bcrypt или хотя бы SHA256 с солью — это уже сильно добавляет защиту. Просто таскать хеши без понимания задачи толку мало, поэтому лучше подбирать инструмент под конкретную цель и не заморачиваться с тем, что вроде сложно, если на деле задача проще.