Если задача простая и нет куча требований по безопасности, заморачиваться с хешами особо смысла нет. Главное выбрать нормальный алгоритм, добавить соль и проверить, что всё работает как надо. Остальное — уже для более серьёзных проектов и экспериментов.