Skrót MD5

Powiązane Rekomendacje

Co to jest MD5?

Przypadki użycia

• Integralność plików: oblicz MD5 po pobraniu, aby porównać z oficjalnymi sumami kontrolnymi
• Wsadowe generowanie skrótów dla plików konfiguracyjnych lub notatek o wydaniu
• Podpisywanie HMAC-MD5 do integracji ze starszymi systemami
• Deduplikacja danych poprzez szybkie porównywanie MD5
• Generowanie kluczy pamięci podręcznej jako krótkich unikalnych identyfikatorów
• Edukacja: zrozumienie algorytmów haszujących poprzez porównywanie wyników MD5/SHA-1/SHA-256

Jak Używać

1. Wybierz tryb: Tekst, Plik, Wsadowy lub HMAC-MD5
2. Skonfiguruj opcje: kodowanie, wielkie litery, grupowanie po 8 znaków
3. Wprowadź tekst, prześlij plik lub wklej zawartość wsadową
4. Skopiuj wynik skrótu do weryfikacji lub skryptów

Funkcje

• Cztery tryby: Tekst, Plik, Wsadowy po liniach i HMAC-MD5, obejmujące powszechne scenariusze sum kontrolnych
• Wybieralne kodowanie UTF-8/Latin1 dla różnych wejść systemowych
• Wyświetlanie wielkimi literami i grupowanie po 8 znaków dla czytelności
• Fragmentowe hashowanie plików: przyrostowe odczytywanie dla dużych plików zapobiega problemom z pamięcią
• Tryb wsadowy: każda linia jest haszowana niezależnie z wyjściem oryginał→skrót
• Kopiowanie wyników jednym kliknięciem

Przykłady kodu

// Note: Web Crypto API does NOT support MD5 (deprecated)
// Use SHA-256 instead for new projects
async function sha256(message) {
  const msgBuffer = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
  return Array.from(new Uint8Array(hashBuffer)).map(b => b.toString(16).padStart(2,'0')).join('');
}
sha256('Hello World').then(console.log);

// MD5 in Node.js using crypto module
const crypto = require('crypto');
const md5 = crypto.createHash('md5').update('Hello World').digest('hex');
console.log(md5); // b10a8db164e0754105b7a99be72e3fe5

import hashlib
text = 'Hello World'
md5_hash = hashlib.md5(text.encode('utf-8')).hexdigest()
print(md5_hash)  # b10a8db164e0754105b7a99be72e3fe5

# File MD5 (chunked for large files)
def md5_file(filepath, chunk_size=8192):
    md5 = hashlib.md5()
    with open(filepath, 'rb') as f:
        while chunk := f.read(chunk_size):
            md5.update(chunk)
    return md5.hexdigest()

# HMAC-MD5
import hmac
hmac_md5 = hmac.new(b'secret-key', b'Hello World', hashlib.md5).hexdigest()
print(hmac_md5)

import java.security.MessageDigest;
import java.nio.charset.StandardCharsets;

public class MD5Example {
    public static String md5(String input) throws Exception {
        MessageDigest md = MessageDigest.getInstance("MD5");
        byte[] hash = md.digest(input.getBytes(StandardCharsets.UTF_8));
        StringBuilder sb = new StringBuilder();
        for (byte b : hash) sb.append(String.format("%02x", b));
        return sb.toString();
    }
    public static void main(String[] args) throws Exception {
        System.out.println(md5("Hello World"));
        // b10a8db164e0754105b7a99be72e3fe5
    }
}
// Note: Use SHA-256 for new code: MessageDigest.getInstance("SHA-256")

Często Zadawane Pytania

Słownik

Funkcja skrótu (Hash Function)

Funkcja matematyczna, która odwzorowuje wejście o dowolnej długości na wyjście o stałej długości. Dobre funkcje skrótu zapewniają jednokierunkowość, odporność na kolizje i efekt lawinowy.

Atak kolizyjny (Collision Attack)

Znalezienie dwóch różnych wejść, które dają ten sam wynik skrótu. Kolizje MD5 zostały zademonstrowane przez Wanga i współpracowników w 2004 roku, umożliwiając fałszowanie podpisów cyfrowych.

Atak preimage (Preimage Attack)

Znalezienie wejścia, które daje określony wynik skrótu. Trudniejszy niż kolizje, ale nowe badania z 2024 roku znacznie osłabiły odporność MD5 na ataki preimage.

Tabela tęczowa (Rainbow Table)

Wstępnie obliczone tablice wyszukiwania skrót→jawny tekst do szybkiego łamania słabych skrótów haseł. Sole pokonują tablice tęczowe.

HMAC (Hash-based Message Authentication Code)

Kod uwierzytelniania wiadomości oparty na skrócie, który używa tajnego klucza do integralności/uwierzytelniania wiadomości. HMAC-MD5 i HMAC-SHA256 to powszechne warianty.Generator HMAC

bcrypt

Wolny algorytm hashowania haseł z wbudowanym soleniem i konfigurowalnym czynnikiem kosztu, sprawiający, że ataki brute force są nieopłacalne.

Suma kontrolna (Checksum)

Mała stała wartość używana do weryfikacji integralności danych. MD5, SHA-1, SHA-256 są powszechnie używane jako sumy kontrolne do wykrywania uszkodzeń podczas transmisji.

Efekt lawinowy (Avalanche Effect)

Mała zmiana w wejściu (nawet 1 bit) powoduje drastyczną i nieprzewidywalną zmianę w wyjściu skrótu. MD5 nadal ma dobre właściwości lawinowe, co przyczynia się do jego trwałej przydatności w kontrolach nie związanych z bezpieczeństwem.

RFC 1321

Oficjalny standard MD5, przedłożony w IETF przez Ronalda Rivesta w 1992 roku, opisujący kroki algorytmu i wektory testowe.

Fragmentowe hashowanie (Chunked Hashing)

Przetwarzanie dużych plików w blokach zamiast ładowania całego pliku do pamięci, z przyrostowymi aktualizacjami stanu skrótu.

Porównanie powszechnych algorytmów haszujących

Oś czasu wydarzeń bezpieczeństwa MD5

Authoritative References

• ReferenceRFC 1321 — Algorytm Skrótu Wiadomości MD5
• ReferenceNIST SP 800-131A — Przejścia: Zalecenia dotyczące przejścia na użycie algorytmów kryptograficznych
• ReferenceWikipedia — MD5
• ReferenceAtak kolizyjny na MD5 (Wang i in., 2004)