Man kann bei MD5 kollisionen absichtlich erzeugen.
Du gehst zum Notar und lässt dir ein Schriftstück beglaubigen. (Hashsignatur)
Und mit MD5 geht, dass man ein neues komplett anderes Schriftstück erstellt, das die gleiche Signatur hat. Es sieht also so aus als hätte der Notar beide beglaubigt.

In deinem Fall bringt einem das aber nix. Da gehts drum, dass der Hash nicht rückrechenbar ist. Und das ist gegeben.