Argon2id ist die sicherere, empfohlene Variante. Legacy (SHA256) nur verwenden, wenn du damit schon ein bestehendes Passwort erzeugt hattest.