Раньше просто MD5 ставили и думали, что всё ок, теперь понял, что главное — не только алгоритм, а как соль сгенерил, правильные настройки и чтобы не было каких-то дырок в реализации. Короче, это не просто выбрать хеш и забить — надо смотреть, чтобы всё вместе работало нормально.