Ну да, там без соли и нормального алгоритма хеш — просто буковки, которые взломают в два счёта. А bcrypt с Argon2 — это как бронежилет для паролей, хоть и подольше надеваешь, но зато можно спать спокойно. Главное не забрасывать эти базовые штуки, а то потом как обычно — «а почему у меня взломали?».