Сейчас проще всего ставить bcrypt с нормальной солью и парой десятков тысяч итераций — дальше просто не особо заморачиваешься, железо быстро перебирает слабые варианты. SHA-2 тоже норм, но без соли и итераций смысла мало. Короче, главное не протупить с реализацией, а алгоритмы с современными параметрами дадут достаточно надежную защиту на практике.