สบาย ๆ ครับ ไม่มีอะไรดีที่สุด เพียงแค่เลี่ยง SHA-1 เพราะ SHA256 ขึ้นไปเช่น RSA-2048 กับ 4096 ก็ไม่ต่างกันเท่าไหร่นัก

ถ้าปลอดภัยสุด ๆ คงต้องพวกการเข้ารหัสแบบ elliptical-curve จะดีกว่า