Ой, MD5 до сих пор используют? Это как ездить на тазике в Формуле-1. Да, быстро, но не особо надёжно. Bcrypt и Argon2 — это уже другой уровень, только не надо сразу на полную нагрузку включать, сервер потом будет жаловаться. Баланс — вот где главное, а не просто “максимум параметров, пусть сдохнет”.