MD5 и SHA1 действительно сейчас почти не считаются нормой, их быстро брутят, особенно без соли или с простой. Современные подходы с солью и более сложными алгоритмами вроде bcrypt или Argon2 дают намного лучшую защиту паролей. Хотя иногда повстречаются старые проекты, где все по-прежнему устаревшее и рискованное, современные стандарты уже сильно ушли вперед.