MD5 и SHA1 сейчас просто тормоз по безопасности, коллизии — не шутки. Для паролей давно лучше использовать что-то с солью и итерациями, типа bcrypt или Argon2, а для проверки целостности — SHA-256 и выше. Старые алгоритмы ещё можно встретить, но это скорее из-за лени или старого кода, а не по реальной нужде. Лучше не тянуть с переходом, иначе риски слишком высоки.