Générateur de hachage MD5

Qu’est-ce que MD5 ?

MD5 (Message-Digest Algorithm 5) a été conçu par Ronald Rivest et publié en 1992 sous la référence RFC 1321. Il lit son entrée par blocs de 512 bits et produit une empreinte de 128 bits, généralement écrite sous la forme de 32 caractères hexadécimaux ou de 24 caractères Base64. Une même entrée donne toujours la même empreinte, et la modification d’un seul bit de l’entrée change environ la moitié des bits de sortie.

Le hachage est à sens unique : il n’y a pas de clé, et aucun moyen de « déchiffrer » un hachage MD5 pour retrouver l’entrée. Les sites qui prétendent inverser MD5 cherchent le hachage dans d’immenses tables de mots et de mots de passe divulgués déjà hachés ; c’est pourquoi le MD5 non salé d’un mot de passe court est souvent retrouvé en quelques secondes.

MD5 est-il encore sûr ?

Pas face à un attaquant. Xiaoyun Wang et ses collègues ont publié des collisions pratiques en 2004 : deux entrées différentes ayant le même MD5. Les collisions à préfixe choisi ont suivi : des chercheurs en ont utilisé une en 2008 pour créer un faux certificat d’autorité de certification, et en 2012 le logiciel malveillant Flame s’en est servi pour falsifier un certificat qui faisait passer son code pour signé par Microsoft. Aujourd’hui, un ordinateur portable ordinaire trouve une collision MD5 en quelques secondes, et la RFC 6151 indique que MD5 n’est plus acceptable là où la résistance aux collisions est requise, par exemple pour les signatures numériques.

MD5 reste adapté comme somme de contrôle contre les dommages accidentels, comme un téléchargement incomplet ou un bit inversé sur un disque, ainsi que pour les clés de cache ou la déduplication de données de confiance. Lorsque le fichier ou sa somme de contrôle peut provenir d’un attaquant, utilisez plutôt SHA-256.

Hexa, Base64 et hachages qui ne correspondent pas

MD5 s’affiche normalement en hexadécimal, comme dans la sortie de md5sum. Certains protocoles transmettent plutôt les 16 octets bruts en Base64, par exemple l’en-tête HTTP Content-MD5 utilisé par des API de stockage cloud comme Amazon S3. Choisissez la sortie Base64, ou convertissez une valeur existante avec Hexa en Base64.

Si votre MD5 diffère de celui d’un autre outil, c’est que les octets d’entrée diffèrent. Les causes habituelles sont un saut de ligne final, des fins de ligne Windows ou un autre encodage du texte : « café » occupe 5 octets en UTF-8 mais 4 en ISO-8859-1, et les deux hachages n’ont alors rien en commun.

$ echo "hello" | md5sum      # hache "hello\n"
b1946ac92492d2347c6235b4d2611184  -
$ printf 'hello' | md5sum    # hache "hello"
5d41402abc4b2a76b9719d911017c592  -

MD5 en ligne de commande et dans le code

md5sum file.iso                          # Linux
md5 file.iso                             # macOS
certutil -hashfile file.iso MD5          # Windows
Get-FileHash file.iso -Algorithm MD5     # PowerShell

# Python
import hashlib
hashlib.md5('hello'.encode('utf-8')).hexdigest()

// Node.js
require('crypto').createHash('md5').update('hello', 'utf8').digest('hex')

L’API Web Crypto intégrée aux navigateurs ne propose pas MD5 : cette page le calcule donc en JavaScript sur votre appareil, sans rien envoyer. Le tableau « Tous les algorithmes », sous le résultat, affiche SHA-1, SHA-256, SHA-384, SHA-512, CRC-32 et CRC-32C pour la même entrée.