Ну, главное — чтобы не просто алгоритм был нормальный, а чтобы соль не повторялась и под капотом всё было без косяков. Иногда реально из-за кривой реализации вся защита сливается, хоть бери самые топовые хеши.