ただ、今はもうSHA1よりも大きなハッシュ使った方がいいかもしんないね

グーグル、SHA-1衝突攻撃に成功--同一ハッシュ値の2つのPDFも公開
https://japan.zdnet.com/article/35097102/