aggiungo soltanto che, visto che le combinazioni possibili sono 1,26 × 2^64, per il principio dei cassetti puoi tentare di fare una collisione tra 2 hash (per avere una collisione ci vogliono circa 2^42 tentativi)
esempio:
Codice PHP:
$hash1 = md5("d131dd02c5e6eec4693d9a0698aff95c2fcab58712467eab4004583eb8fb7f8955ad340609f4b30283e488832571415a085125e8f7cdc99fd91dbdf280373c5bd8823e3156348f5bae6dacd436c919c6dd53e2b487da03fd02396306d248cda0e99f33420f577ee8ce54b67080a80d1ec69821bcb6a8839396f9652b6ff72a70");
$hash2 = md5("d131dd02c5e6eec4693d9a0698aff95c2fcab50712467eab4004583eb8fb7f8955ad340609f4b30283e4888325f1415a085125e8f7cdc99fd91dbd7280373c5bd8823e3156348f5bae6dacd436c919c6dd53e23487da03fd02396306d248cda0e99f33420f577ee8ce54b67080280d1ec69821bcb6a8839396f965ab6ff72a70");
print $hash1; //79054025255fb1a26e4bc422aef54eb4
print $hash2; //79054025255fb1a26e4bc422aef54eb4