ich halte es eigentlich fuer ziemlich egal, ob du SHA1 oder MD5 verwendest; wenn jemand an das gehashte Passwort drankommt, kann man beides mit ein wenig Aufwand knacken; ist halt nur noch die Frage, ob sich der Aufwand lohnt...