MD5やSHA1にcollisionがあっても、HMACとしては使える

MD5やSHA1などは衝突耐性が突破されているが、HMACとして使う分には、問題ないらしい。
New Proofs for NMAC and HMAC: Security without Collision-Resistance

論文の方は何を買いているのか、さっぱりわからないが。