Generador de hash MD5

¿Qué es MD5?

MD5 (Message-Digest Algorithm 5) fue diseñado por Ronald Rivest y publicado en 1992 como RFC 1321. Lee la entrada en bloques de 512 bits y produce un resumen de 128 bits, que normalmente se escribe como 32 caracteres hexadecimales o 24 caracteres Base64. La misma entrada siempre da el mismo resumen, y cambiar un solo bit de la entrada cambia aproximadamente la mitad de los bits de la salida.

El cálculo de un hash es unidireccional: no hay clave ni forma de "descifrar" un hash MD5 para recuperar la entrada. Los sitios que dicen revertir MD5 buscan el hash en enormes tablas con los hashes de palabras y de contraseñas filtradas, y por eso el MD5 sin sal de una contraseña corta suele encontrarse en segundos.

¿Sigue siendo seguro MD5?

No frente a un atacante. Xiaoyun Wang y sus colegas publicaron en 2004 colisiones prácticas: dos entradas distintas con el mismo MD5. Después llegaron las colisiones de prefijo elegido: unos investigadores usaron una en 2008 para crear un certificado de CA fraudulento, y en 2012 el malware Flame usó otra para falsificar un certificado que hacía parecer que su código estaba firmado por Microsoft. Hoy un portátil corriente encuentra una colisión de MD5 en segundos, y RFC 6151 establece que MD5 ya no es aceptable cuando se requiere resistencia a colisiones, como en las firmas digitales.

MD5 sigue siendo válido como suma de verificación frente a daños accidentales, como una descarga incompleta o un bit alterado en el disco, y también para claves de caché o para deduplicar datos de confianza. Cuando el archivo o su suma de verificación puedan proceder de un atacante, usa SHA-256.

Hexadecimal, Base64 y hashes que no coinciden

MD5 se suele mostrar en hexadecimal, que es lo que imprime md5sum. Algunos protocolos envían en su lugar los 16 bytes sin procesar en Base64, por ejemplo el encabezado HTTP Content-MD5 que usan API de almacenamiento en la nube como la de Amazon S3. Elige Base64 en Formato de salida o convierte un valor que ya tengas con Hexadecimal a Base64.

Si tu MD5 es distinto del de otra herramienta, es que los bytes de entrada son distintos. Las causas habituales son un salto de línea final, los finales de línea de Windows u otra codificación de texto: "café" ocupa 5 bytes en UTF-8, pero 4 en ISO-8859-1, así que los dos hashes no se parecen en nada.

$ echo "hello" | md5sum      # calcula el hash de "hello\n"
b1946ac92492d2347c6235b4d2611184  -
$ printf 'hello' | md5sum    # calcula el hash de "hello"
5d41402abc4b2a76b9719d911017c592  -

MD5 en la línea de comandos y en código

md5sum file.iso                          # Linux
md5 file.iso                             # macOS
certutil -hashfile file.iso MD5          # Windows
Get-FileHash file.iso -Algorithm MD5     # PowerShell

# Python
import hashlib
hashlib.md5('hello'.encode('utf-8')).hexdigest()

// Node.js
require('crypto').createHash('md5').update('hello', 'utf8').digest('hex')

La Web Crypto API integrada en los navegadores no incluye MD5, así que esta página lo calcula con JavaScript en tu dispositivo; no se sube nada. La tabla Todos los algoritmos, debajo del resultado, muestra SHA-1, SHA-256, SHA-384, SHA-512, CRC-32 y CRC-32C para la misma entrada.