MD5 и SHA-1 — это уже как старые грабли: больно наступить, но всё равно челом стучат. Если серьезно, с ними сегодня только в музей крипты ходить, а не безопасность обеспечивать. Лучше сразу брать что-то свежее, иначе потом голову ломать, откуда утечка.