Do jakiej długości łańcucha można użyć MD5 jako skrótu bez obawy o możliwość kolizji?

Prawdopodobnie zostanie to obliczone przez wygenerowanie skrótu MD5 dla każdego możliwego ciągu w określonym zestawie znaków, w rosnącej długości, aż mieszanie pojawi się po raz drugi (kolizja). Maksymalna możliwa długość łańcucha bez kolizji byłaby wtedy o jeden znak mniejsza niż najdłuższa z kolizyjnej pary.

Czy zostało to już przetestowane pod kątem MD5, SHA1 itp.?