Хеши — это реально просто отпечатки данных, не что-то, что можно "расшифровать". Поэтому если нужно проверить, что файл не поменяли, сверяем хеши. Для паролей же всегда нужен соль и нормальные алгоритмы, иначе быстренько взломают. Мне нравится пользоваться Python hashlib — удобно и быстро. Главное — не пользоваться старыми и слабенькими типа MD5, они уже дырявые.