Вообще с хешами самое главное понять, что это однонаправленная штука — обратно не раскодировать. Как пароль хешируешь — чтобы не хранить в открытом виде, и при этом соль добавлять, чтоб не было одинаковых подписей для одинаковых паролей. Ну и старые алгоритмы лучше сразу в игнор — MD5 и SHA-1 уже не катят для серьезной защиты. Главное — не париться и брать готовые проверенные решения.