MD5-hashgenerator

Hvad er MD5?

MD5 (Message-Digest Algorithm 5) blev udviklet af Ronald Rivest og offentliggjort i 1992 som RFC 1321. Algoritmen læser inputtet i blokke på 512 bit og giver en hashværdi på 128 bit, som regel skrevet som 32 hexadecimale tegn eller 24 Base64-tegn. Det samme input giver altid den samme hashværdi, og ændrer du blot én bit i inputtet, ændres omkring halvdelen af outputbittene.

Hashing virker kun den ene vej: Der er ingen nøgle og ingen måde at "dekryptere" en MD5-hashværdi tilbage til inputtet på. Websteder, der påstår at kunne vende MD5 om, slår blot hashværdien op i enorme tabeller med hashede ord og lækkede adgangskoder, og derfor bliver den usaltede MD5-hashværdi af en kort adgangskode ofte fundet på få sekunder.

Er MD5 stadig sikker?

Ikke over for en angriber. Xiaoyun Wang og hendes kolleger offentliggjorde praktiske kollisioner i 2004: to forskellige input med den samme MD5-hashværdi. Derefter fulgte kollisioner med valgt præfiks (chosen-prefix): Forskere brugte en sådan i 2008 til at skabe et falsk CA-certifikat, og i 2012 brugte malwaren Flame en til at forfalske et certifikat, så dens kode så ud til at være signeret af Microsoft. I dag finder en almindelig bærbar computer en MD5-kollision på få sekunder, og RFC 6151 fastslår, at MD5 ikke længere er acceptabel, hvor der kræves kollisionsresistens, for eksempel i digitale signaturer.

MD5 duer stadig fint som kontrolsum mod utilsigtet beskadigelse, for eksempel en ufuldstændig download eller en vendt bit på disken, og til cachenøgler eller deduplikering af data, du har tillid til. Når filen eller dens kontrolsum kan stamme fra en angriber, skal du bruge SHA-256 i stedet.

Hex, Base64 og hashværdier, der ikke stemmer overens

MD5 vises normalt som hex, og det er også det, md5sum udskriver. Nogle protokoller sender i stedet de 16 rå bytes som Base64, for eksempel HTTP-headeren Content-MD5, som bruges af API'er til cloudlagring såsom Amazon S3. Vælg Base64 som output, eller konvertér en eksisterende værdi med Hex til Base64.

Hvis din MD5-værdi afviger fra et andet værktøjs, er det, fordi de bytes, der hashes, ikke er de samme. De typiske årsager er et afsluttende linjeskift, Windows-linjeskift eller en anden tegnkodning: "café" fylder 5 bytes i UTF-8, men 4 bytes i ISO-8859-1, så de to hashværdier har intet til fælles.

$ echo "hello" | md5sum      # hasher "hello\n"
b1946ac92492d2347c6235b4d2611184  -
$ printf 'hello' | md5sum    # hasher "hello"
5d41402abc4b2a76b9719d911017c592  -

MD5 på kommandolinjen og i kode

md5sum file.iso                          # Linux
md5 file.iso                             # macOS
certutil -hashfile file.iso MD5          # Windows
Get-FileHash file.iso -Algorithm MD5     # PowerShell

# Python
import hashlib
hashlib.md5('hello'.encode('utf-8')).hexdigest()

// Node.js
require('crypto').createHash('md5').update('hello', 'utf8').digest('hex')

Det Web Crypto API, der er indbygget i browserne, understøtter ikke MD5, så denne side beregner hashværdien i JavaScript på din enhed; intet bliver uploadet. Tabellen Alle algoritmer under resultatet viser SHA-1, SHA-256, SHA-384, SHA-512, CRC-32 og CRC-32C for det samme input.