Проще чем кажется. Главное — не цепляться к MD5, если реально хочется безопасности, а не просто проверить файл. SHA-256 уже базово норм, но если хочешь защищаться от серьезных атак — лучше глянуть в сторону чего-то современного. И не забывай, что правильная настройка важнее выбора алгоритма, иначе никакой хеш не спасёт.

MD5 нафиг сдался, уж лучше сразу на SHA-256 или ещё что посвежее смотреть, особенно если речь о защите, а не просто проверке файла. Но реально много зависит от того, как настроишь хеширование — можно взять крутой алгоритм, а результат будет так себе, если не учитывать контекст и окружение. Главное — не просто цепляться за название, а понимать, зачем и где это будет использоваться.