Если задача простая — не нужно мудрить с хитрыми настройками хешей. Главное, чтобы алгоритм был нормальный и использовалась соль, тогда базовая защита уже будет. Слишком запариваться стоит только если реально требуется высокая безопасность, а для рутинных случаев хватит базовых подходов и внимательности к деталям.