Für beide lassen sich Kollisionen erzeugen: zwei verschiedene Eingaben mit gleichem Hash. Sie taugen noch als Prüfsumme gegen Übertragungsfehler, aber nicht für Signaturen oder Zertifikate. Passwörter speichert man mit keinem dieser Verfahren direkt, sondern mit einem langsamen Passwort-Hash wie Argon2, bcrypt oder scrypt.
Hash-Generator
SHA-256, SHA-512, SHA-1 und MD5 von Text und Dateien
Hashes
MD5
SHA-1
SHA-256
SHA-384
SHA-512
Vergleichen
Erwarteten Hash einfügen, etwa von einer Download-Seite; er wird mit allen Ergebnissen verglichen.
MD5 und SHA-1 sind nicht sicher