Все так, коллизия маловероятна.
Но, ее можно вызвать искусственно, благодаря современному производительному железу можно создать данные (например две разные картинки с одинаковым хешем, меня данные в конце файла)
Просто подумай, не сломается ли у тебя ничего в твоей логике, если злоумышленник такое провернет