SHA-2 и особенно bcrypt — самый норм вариант на сегодня, учитывая защиту от перебора. Главное, что соль и итерации делают, так это сильно усложняют жизнь даже с крутыми железками. MD5 и SHA1 для чего-то лёгкого, типа чеков, ещё годятся, но для паролей – бок. Плюс, лучше не просто хеш гонять, а использовать проверенные библиотеки, где всё продумано, чтоб не промахнуться с реализацией.