Честно, все эти заморочки с солью и Argon2 звучат сложно, но понимаю, что без них реально уязвимо. Вот MD5 вообще не вариант уже, хоть и проще вроде. Похоже, нужно просто копать в сторону современных решений, иначе потом хуже будет с безопасностью. Главное, чтобы хоть что-то новое начали использовать, а не старье.