В крипте всё всегда меняется, и однозначного ответа нет. MD5 и SHA1 действительно уже не годятся для серьёзной защиты, но они до сих пор встречаются в старом коде. Argon2 крутой для паролей, а Blake3 — так, современный и быстрый, но в реальных проектах его пока мало. Подбирать хеши «вручную» чаще всего бессмысленно, проще сверить с тем, что у тебя есть. Главное — понимать, что расшифровка хеша в классическом смысле почти нереальна, обычно работают именно с проверкой совпадений.