MD5 и SHA-1 — хорошая база для понимания, как хеши вообще работают, но их сейчас лучше не использовать для безопасности. Переходи на SHA-256 и выше, а соль и pepper — не просто модные слова, без них защита почти никакая. Главное — не путать хеш с шифрованием, это разные инструменты, хоть и пересекаются в задачах. Для проверки хешей удобны онлайн-генераторы и простые скрипты — хватит изучать теорию, пробуй на практике.