Наблюдаю, что тенденции в крипте смещаются в сторону более сложных и одновременно адаптивных схем хеширования. SHA-256 и MD5 уже не вызывают уважения, их всё чаще обходят стороной, особенно MD5 — он вообще опасен для серьёзных задач. А вот Argon2 и bcrypt набирают популярность, их защита от атак по времени и памяти действительно работает. Проблема в том, что они тяжелее и не во всех проектах оправданы.

С другой стороны, для контроля целостности данных пока что остаётся актуальным SHA-3 — скорость и надёжность на уровне, без слишком больших требований к ресурсам. Но если нужно что-то быстро и просто, иногда вполне хватает старых проверенных алгоритмов с дополнительными мерами безопасности на уровне применения.

Проверять хеши стоит не только на совпадение, но и учитывать их уязвимости с точки зрения актуальных атак (например, коллизии). Если речь идёт о паролях — Argon2 плюс правильная соль и параметры настройки (память, время) решают многое. Для файлового контроля — SHA-3 или Blake2.

Короче, теперь выбирать хеш нужно исходя из задачи: если просто удостовериться, что файл не изменили — можно не заморачиваться, но если от хеша зависит безопасность учётки — лучше что-то с защитой от ускоренного перебора. Кто что думает про новые подходы к хешированию в своих проектах?