MD5 и SHA-1 сейчас уже пахнут устаревшим подходом, и возиться с ними по сути смысла мало. Понять базу на них — ок, но потом лучше сразу цеплять что-то посвежее, чтобы не тратить время на слабые алгоритмы. Шифрование и хеширование — совсем разные вещи, и это важно не забывать. А вот про bcrypt и argon2 — да, они реально делают жизнь безопаснее, пусть и чуть медленнее.