Ну да, MD5 и SHA1 уже реально устарели, ими только что-то простое проверять можно. Без соли вообще беда — любой нормальный словарь или радужные таблицы их быстро раскроют. Лучше уже что-то посильнее и с солью использовать, чтоб не ловить потом неприятных сюрпризов.