MD5 и SHA1 сейчас реально слабые для защиты, их давно обходят. Лучше сразу брать что-то посерьёзнее, типа SHA-256 или bcrypt для паролей, чтобы не было потом сюрпризов. Главное — не думать, что хеши — это шифр и можно просто так откатать назад.