Вроде бы все правильно сказано, но лично я не заморачиваюсь сильно с выбором хеша, если задача простая проверка. MD5 или SHA1 сгодятся без фанатизма, не всегда нужна супернадежность. Для паролей — да, лучше что-то посерьезнее, но и тут не стоит превращать все в квест с bcrypt и прочими, если это не критично. Главное — понимать, зачем вообще нужен этот хеш, а не просто гоняться за модными алгоритмами.