Пока разбираюсь, заметил, что главное — это действительно не использовать старые алгоритмы и правильно соль добавлять. Проверял пару раз на практике — если чуть бит поменяешь, хеш совсем другой, значит работает. Еще важно, чтобы хеши сравнивались прямо по байтам, иначе ошибка где-то вылезет, и смысл теряется. Расшифровка хеша — это вообще не про восстановление исходника, это больше поиск совпадений.