No, non da 128 ma da 32 caratteri. md5 ì, infatti, genera una stringa di 32 caratteri. 128 al massimo sono i bit di codifica.