Door Anoniem: Nog los van de vraag hoe je zelf zou weten _dat_ je een collision gevonden hebt - feitelijk alleen als je in je zoektocht twee oplossingen vindt voor dezelfde hash . Zoals ik schreef, bij een erg slechte input processing zou dat kunnen, en weet je dat bijvoorbeeld WELKOM, welkom, WeLKoM allemaal dezelfde password hash opleveren . So what , waarom denk je dat je op die basis jezelf beter kunt vrijpleiten dan wanneer er een enkele uitkomst is ? Denk je dat alleen het gebruik van het originele password van iemands account een inbraak oplevert of zo iets ? Op zich klopt het wel allemaal wat je zegt. Alleen is het gedeelte dat hierboven staat niet helemaal correct. Dat is niet perse een collision en hoort ook niet zo benoemd te worden. Eerder (zoals je zelf al zegt) gewoon slecht geregeld. Collisions in MD5 vinden is relatief makkelijk, http://www.mathstat.dal.ca/~selinger/md5collision/ Alleen gaat dat moeilijk tot onmogelijk worden om te bewijzen dat je daadwerkelijk een collision hebt gevonden ...