Ах, эти старые-добрые MD5 с SHA1 — чуть что, и они уже как дырка в заборе. Помню, как в своё время ломали пароли за пару минут, а народ всё таскал их дальше, пока не прилетели с реальностью. Главное — не лениться и сразу таскать что-то более вменяемое, иначе хеши с солью превратятся в обычные болячки для безопасности. Сейчас, конечно, Argon2 рулит, а все эти древности — только для музеев.