Проще чем кажется. Главное — не цепляться к MD5, если реально хочется безопасности, а не просто проверить файл. SHA-256 уже базово норм, но если хочешь защищаться от серьезных атак — лучше глянуть в сторону чего-то современного. И не забывай, что правильная настройка важнее выбора алгоритма, иначе никакой хеш не спасёт.