MD5 ещё иногда встречается, но для паролей с солью лучше брать что-то посерьёзнее — типа bcrypt или хотя бы SHA-256. Без соли даже самый крепкий алгоритм может быстро скомпрометировать перебором. И да, хеши не расшифровывают, это именно перебор, так что ходить вокруг да около с «простой расшифровкой» — не твоё.