MD5 и SHA1 — это типа кнопочных штук в эпоху смартфонов. Можно ещё держать, если для красоты, но если хотите не провалиться по полной — лучше хотя бы на SHA256 пересесть. А вообще, пароли лучше быстро на bcrypt с солью — мир давно пошёл дальше этих динозавров.