SHA256 时代为什么 MD5 不安全了？

场景

老项目还在用 MD5 做校验或「伪加密」。

MD5 存在实用碰撞，不适合完整性校验，更不适合密码。本站 /hash/ 提供 SHA 系列，不计算 MD5。密码请用 bcrypt / argon2 等 KDF。