Ich würde sagen, einen kurzen Wert wie einen Benutzernamen alleine muss man eigentlich nicht hashen, sondern kann ihn auch einfach kompakt kodieren.

Wenn man aber mehrere Daten zusammen hasht und darunter auch Dinge wie ein Zeitstempel sind, dann wird der Hash schwierig zu erraten. Aber für die Nicht-Reproduzierbarkeit des Ergebnisses wäre eine HMAC-Konstruktion natürlich noch besser als ein einfacher Hash.