Когда MD5 и SHA-1 только появились, казалось — они навсегда. Сейчас же они как старые диски с музыкой: ностальгия есть, но для серьезных дел не годятся. Перешли на SHA-256 и лучше с солью — иначе при атаке быстро сольют. А старые алгоритмы уже почти что музейный экспонат.