Como houve avanços significativos na criptoanálise do SHA1, deve-se eliminar gradualmente a favor do SHA2 (wikipedia)

Para uso como função hash subjacente no PBKDF2, no entanto, é basicamente usado como um PRNG. Como tal, ainda deve ser seguro usar o SHA1 como hash para PBKDF2, certo?