Barrapunto

por ejemplo, en las passwords, donde se guarda solo el hash

Pero precisamente para las passwords nos basta con una simple colisión. Con que el SHA-1 de lo que metamos de el mismo resultado que la password, se nos permitiría el paso.

Eso es exactamente lo que pasa con el algoritmo que usa el word del office(que ni es sha ni leches, eso se lo inventó un tio en una tarde) tiene tantas colisiones que una vez que pierdes el password, con las utilidades de recuperar que campan, te lo dicen pero nunca es el tuyo original.

Eso si, funcionar, funciona porque como bien dices, el hash colisiona y es lo único que se compara.