Если проверяешь только алгоритм — ты вообще на поверхности плаваешь. Соль, длина входа, реализация — это как специи в борще: без них вкуса не будет, а если перебор — может и отравить. Так что не парься только про MD5, посмотри, как оно всё вместе играет. В крипте одно дело — не просто выбрать «сильный» алгоритм, а сделать так, чтобы он реально жил, а не был «для вида».