Теперь, видимо, SHA-1 официально всё: NIST убирает его упоминание из своих документов. Но, Петька, есть нюанс: окончательный вывод намечен на 2030 год. До этого времени он, конечно, крайне небезопасный, всеми осуждаемый, но если деваться некуда, то используйте.