Честно, для паролей лучше сразу брать что-то типа bcrypt или Argon2 — они реально тормозят перебор и добавляют соли. MD5 и SHA-1 давно уже не на уровне. Проверка файлов — другое дело, там MD5 еще редко пригодится для контроля, но не безопасности. Главное — не полагаться только на хеш, а добавлять другие защиты, иначе взлом при слабых паролях гарантирован. Простым языком — не жадничайте на алгоритмах.