Внимание, не безопасный а популярный на деле/в использовании.
Может быть есть какая либо реальная статистика/аналитика по актуальности в пределах года, полтора?
MD5 или SHA-1. Но это ещё зависит, наверно, от географического расположения.
Чтобы знать реально статистику, нужно иметь дампы большой выборки баз данных с хешами паролей. А откуда их взять?