Чаще всего косяки появляются из-за непонимания разницы между хешем и шифрованием, и забывают про соль — именно она спасает от кучи проблем. Ещё важно не пренебрегать актуальностью алгоритмов, иначе вся защита рассыпается.