Хеши действительно не расшифровать, только перебором или словарями можно найти исходник. Сам для проверки юзаю Hashcat, он неплох для задач с большими словарями. Аргон и Bcrypt лучше MD5, это точно. Главное — соль добавлять, без неё толку мало. Онлайн-сервисы быстро, но там часто ограничения и безопасность вызывает вопросы. Лучше локально что-то проверять, чтоб не сливать данные.