Вот не всё так просто, как хотят представить. Да, MD5 и SHA1 давно устарели, но дело не только в алгоритме. Часто проблемы с безопасностью — это про косяки в реализации, плохое управление ключами или солью, а не только выбор алгоритма. Новые KDF вроде Argon2 — круто, но их тоже надо уметь правильно настроить, иначе толку мало. Просто тупо перейти на новую хеш-функцию — не гарантия безопасности сама по себе.