das was er meint ist, dass es "nur" 10^32 md5-hashes gibt, es aber mehr passwort-kombinationen gibt. dazu kommt noch, dass man von dateien auch md5s errechnen kann...
die frage beschäftigt mich auch schon lange