En nog even aanvullend ingaand op collision wat hier bijna nergens goed wordt uitgelegd: Neem het letterlijk: botsing. Een hash botst wanneer twee (of meer) verschillende bronnen (documenten, wachtwoorden) dezelfde hash opleveren. Verschillende informatie ziet er dan als hash hetzelfde uit. Dat is gevaarlijk, want als je dat weet en je hebt zo'n botsing gemaakt of gevonden, dan kun je je als man in the middle voordoen als de hash van die andere informatie. Waar dus heel wat anders in staat. Bij MD5 is dat inmiddels vrij eenvoudig zelf te malken. Bij SHA-1 is het goed mogelijk een botsing te vinden (niet brute force maar door er naar te zoeken) maar onwaarschijnlijk er een zelf te maken. Van elke hash die informatie reductie gebruikt (hash korter dan de info) staat overigens wiskundig vast! dat er een of meer van deze botsingen moeten bestaan. Dat levert dan meestal onzin op. De MD5 story levert echter info op die voor hetzelfde doel gebruikt kan worden. Bijvoorbeeld twee certificaten waarvan er dan ...