Ну да, хеши — это как лего для взрослых: вроде всё просто, но одна лишняя деталь — и башня валится. Особенно когда начинаешь смешивать кодировки или забываешь соль кинуть — привет, ломка паролей на ровном месте. MD5, конечно, давно устарел, но некоторые до сих пор умудряются его юзать, как будто это какой-то суперсовременный баян. Главное — не торопиться и чуть внимательнее с форматами, тогда будет меньше нервов.