SHA-256 vs MD5 pro integritu souborů: kdy je která varianta přijatelná

Rychlá odpověď: Ve výchozím stavu používejte SHA-256. MD5 ponechte jen kvůli staré kompatibilitě tam, kde řešíte náhodné poškození, ne aktivní útok.

Proč v roce 2026 vítězí SHA-256

SHA-256 nabízí výrazně lepší odolnost vůči kolizím a širokou podporu v nástrojích, proto je standardem pro software ke stažení i CI artefakty.

Kdy se MD5 ještě může objevit

• Legacy pipeline
• Staré dodavatelské feedy
• Kontroly neúmyslného poškození

Plán migrace

1. Publikujte SHA-256 vedle MD5.
2. Upravte skripty tak, aby preferovaly SHA-256.
3. MD5 postupně vyřaďte z interních bezpečnostních pravidel.

Pokračujte článkem Neshoda kontrolního součtu? 9 skutečných příčin a jak je opravit (2026) a výstup ověřte v nástroji Hash Generator.