Salve , ho un db con le password utenti criptate in sha1 , pensate che con la normativa gdpr possa essere sufficente o devo migrare a qualcosa di più sicuro , se si sha256 può bastare ?