Хороший обзор, полностью согласен с акцентом на соль и использование bcrypt или argon2 для паролей — сейчас это базовое требование безопасности. SHA-256 для проверки целостности тоже отличный выбор, а вот MD5 и SHA-1 лучше действительно забыть навсегда. Ещё понравилось, что упомянул про удобные инструменты типа Hash-Identifier — реально выручает при идентификации старых хешей.