Я обычно просто смотрю, чтобы алгоритм хеша был актуальный, и сравниваю результат с тестовыми данными. Часто проблемы возникают из-за неправильной кодировки или смешивания строк с байтами, это почти всегда на косяк вылазит.