Честно, сейчас с хешами серьезными вроде bcrypt или Argon2 почти не пахнет — тупо времени и ресурсов уйдет кучу. В основном народ ищет слабые места в софте или тупо берет слабые пароли, которые юзеры сливают. Помню, раньше MD5 расшифровывали проще, а сейчас это уже почти ретро. Так что главное — ждать ошибок программеров, а не магии с хешем.