Md5 - это не шифрование, это просто алгоритм хеширования.
Когда вы отправляете свое приложение, вам задают этот вопрос (как вы уже знаете). Если вы ответите «да» на вопрос, вам задают следующий вопрос:
Используется ли шифрование для чего-либо кроме аутентификации?
Если вы ответите «нет», вот и все, вот и все вопросы о шифровании.
Если вы ответите «да», вам необходимо будет предоставить подробную информацию о том, что вы шифруете и почему. Затем вам необходимо будет заполнить необходимую юридическую документацию, которая охватывает законы об экспорте шифрования для определенных стран.
Так что, если вы используете md5 только для хэширования или даже если вы не используете его напрямую (он используется только Three20), вам не нужно отвечать да на эти вопросы.