Gerador de hash MD5

O que é MD5?

O MD5 (Message-Digest Algorithm 5) foi criado por Ronald Rivest e publicado em 1992 como RFC 1321. Ele lê a entrada em blocos de 512 bits e produz um resumo de 128 bits, normalmente escrito como 32 caracteres hexadecimais ou 24 caracteres Base64. A mesma entrada sempre gera o mesmo resumo, e alterar um único bit da entrada muda cerca de metade dos bits da saída.

O hash é unidirecional: não existe chave nem forma de "descriptografar" um hash MD5 para recuperar a entrada. Os sites que prometem reverter MD5 procuram o hash em tabelas enormes de palavras e senhas vazadas já convertidas em hash, e é por isso que o MD5 sem salt de uma senha curta costuma ser encontrado em segundos.

O MD5 ainda é seguro?

Não contra um atacante. Xiaoyun Wang e seus colegas publicaram colisões práticas em 2004: duas entradas diferentes com o mesmo MD5. Depois vieram as colisões de prefixo escolhido: pesquisadores usaram uma delas para criar um certificado de CA falso em 2008 e, em 2012, o malware Flame usou outra para forjar um certificado que fazia seu código parecer assinado pela Microsoft. Hoje um notebook comum encontra uma colisão de MD5 em segundos, e a RFC 6151 afirma que o MD5 não é mais aceitável onde a resistência a colisões é necessária, como em assinaturas digitais.

O MD5 ainda serve como soma de verificação contra danos acidentais, como um download incompleto ou um bit invertido no disco, e também para chaves de cache ou para deduplicar dados confiáveis. Quando o arquivo ou a soma de verificação puderem vir de um atacante, use SHA-256.

Hex, Base64 e hashes que não conferem

O MD5 normalmente é exibido em hex, que é o formato produzido pelo md5sum. Alguns protocolos enviam os 16 bytes brutos em Base64, por exemplo o cabeçalho HTTP Content-MD5 usado por APIs de armazenamento em nuvem como a do Amazon S3. Escolha a saída Base64 ou converta um valor existente com Hex para Base64.

Se o seu MD5 for diferente do de outra ferramenta, os bytes de entrada são diferentes. As causas mais comuns são uma quebra de linha no final, finais de linha do Windows ou outra codificação de texto: "café" ocupa 5 bytes em UTF-8, mas 4 bytes em ISO-8859-1, e por isso os dois hashes não têm nada em comum.

$ echo "hello" | md5sum      # calcula o hash de "hello\n"
b1946ac92492d2347c6235b4d2611184  -
$ printf 'hello' | md5sum    # calcula o hash de "hello"
5d41402abc4b2a76b9719d911017c592  -

MD5 na linha de comando e no código

md5sum file.iso                          # Linux
md5 file.iso                             # macOS
certutil -hashfile file.iso MD5          # Windows
Get-FileHash file.iso -Algorithm MD5     # PowerShell

# Python
import hashlib
hashlib.md5('hello'.encode('utf-8')).hexdigest()

// Node.js
require('crypto').createHash('md5').update('hello', 'utf8').digest('hex')

A Web Crypto API embutida nos navegadores não inclui o MD5, por isso esta página o calcula em JavaScript no seu dispositivo; nada é enviado. A tabela Todos os algoritmos, abaixo do resultado, mostra o SHA-1, o SHA-256, o SHA-384, o SHA-512, o CRC-32 e o CRC-32C da mesma entrada.