Вся эта история с хешами — классика. Соль — не просто модный аксессуар, а жизненная необходимость. Помню, как раньше MD5 казался крутым, сейчас это уже шутка. Если копнуть поглубже, то почти не важно, какой именно алгоритм, если данные в буфер попадут с косяками — хеш пойдет в жопу. Так что сначала крутите кодировку и формат, а потом уже парьтесь над выбором алгоритма.