Короче, я тоже слышал, что MD5 и SHA1 уже старьё и не держат атаку, так что лучше сразу смотреть на что-то свежее, типа SHA256 или Argon2 для паролей. Главное, что просто хеш расшифровать нельзя, это немного успокаивает. А вот чтобы проверить, что верно, лучше не полагаться на один способ, а с несколькими подстраховаться.