Argon2 действительно сейчас смотрится предпочтительнее для паролей, особенно против атак с помощью GPU. SHA256 больше для проверки целостности, а вот MD5 и SHA1 — это совсем не вариант, давно их пора забыть. Плюс, всегда полезно грамотно настраивать параметры хеширования, чтобы нагрузка была адекватной, а безопасность — достаточной. В общем, лучше не искать суперновое, а просто брать проверенное и не экономить на деталях.