MD5 и SHA1 уже даже не стоит использовать, они давно пробиваемые. Сейчас нормальный вариант — это SHA-3 или BLAKE3, они и быстрее, и надёжнее. Для паролей лучше Argon2 — он специально для этого создан, а старые хеши с простой солью уже почти не играют. В 2026 году это базовые правила, на которых надо базироваться, чтобы не попасть впросак.