Skrót MD5

Powiązane Rekomendacje

Przypadki użycia

• Integralność plików: oblicz MD5 po pobraniu, aby porównać z oficjalnymi sumami kontrolnymi
• Wsadowe generowanie skrótów dla plików konfiguracyjnych lub notatek o wydaniu
• Podpisywanie HMAC-MD5 do integracji ze starszymi systemami
• Deduplikacja danych poprzez szybkie porównywanie MD5
• Generowanie kluczy pamięci podręcznej jako krótkich unikalnych identyfikatorów
• Edukacja: zrozumienie algorytmów haszujących poprzez porównywanie wyników MD5/SHA-1/SHA-256

Funkcje

• Cztery tryby: Tekst, Plik, Wsadowy po liniach i HMAC-MD5, obejmujące powszechne scenariusze sum kontrolnych
• Wybieralne kodowanie UTF-8/Latin1 dla różnych wejść systemowych
• Wyświetlanie wielkimi literami i grupowanie po 8 znaków dla czytelności
• Fragmentowe hashowanie plików: przyrostowe odczytywanie dla dużych plików zapobiega problemom z pamięcią
• Tryb wsadowy: każda linia jest haszowana niezależnie z wyjściem oryginał→skrót
• Kopiowanie wyników jednym kliknięciem

Jak Używać

1. Wybierz tryb: Tekst, Plik, Wsadowy lub HMAC-MD5
2. Skonfiguruj opcje: kodowanie, wielkie litery, grupowanie po 8 znaków
3. Wprowadź tekst, prześlij plik lub wklej zawartość wsadową
4. Skopiuj wynik skrótu do weryfikacji lub skryptów

Często Zadawane Pytania

Co to jest MD5?

术语表

Funkcja skrótu (Hash Function)

Funkcja matematyczna, która odwzorowuje wejście o dowolnej długości na wyjście o stałej długości. Dobre funkcje skrótu zapewniają jednokierunkowość, odporność na kolizje i efekt lawinowy.

Atak kolizyjny (Collision Attack)

Znalezienie dwóch różnych wejść, które dają ten sam wynik skrótu. Kolizje MD5 zostały zademonstrowane przez Wanga i współpracowników w 2004 roku, umożliwiając fałszowanie podpisów cyfrowych.

Atak preimage (Preimage Attack)

Znalezienie wejścia, które daje określony wynik skrótu. Trudniejszy niż kolizje, ale nowe badania z 2024 roku znacznie osłabiły odporność MD5 na ataki preimage.

Tabela tęczowa (Rainbow Table)

Wstępnie obliczone tablice wyszukiwania skrót→jawny tekst do szybkiego łamania słabych skrótów haseł. Sole pokonują tablice tęczowe.

HMAC (Hash-based Message Authentication Code)

Kod uwierzytelniania wiadomości oparty na skrócie, który używa tajnego klucza do integralności/uwierzytelniania wiadomości. HMAC-MD5 i HMAC-SHA256 to powszechne warianty.Generator HMAC

bcrypt

Wolny algorytm hashowania haseł z wbudowanym soleniem i konfigurowalnym czynnikiem kosztu, sprawiający, że ataki brute force są nieopłacalne.

Suma kontrolna (Checksum)

Mała stała wartość używana do weryfikacji integralności danych. MD5, SHA-1, SHA-256 są powszechnie używane jako sumy kontrolne do wykrywania uszkodzeń podczas transmisji.

Efekt lawinowy (Avalanche Effect)

Mała zmiana w wejściu (nawet 1 bit) powoduje drastyczną i nieprzewidywalną zmianę w wyjściu skrótu. MD5 nadal ma dobre właściwości lawinowe, co przyczynia się do jego trwałej przydatności w kontrolach nie związanych z bezpieczeństwem.

RFC 1321

Oficjalny standard MD5, przedłożony w IETF przez Ronalda Rivesta w 1992 roku, opisujący kroki algorytmu i wektory testowe.

Fragmentowe hashowanie (Chunked Hashing)

Przetwarzanie dużych plików w blokach zamiast ładowania całego pliku do pamięci, z przyrostowymi aktualizacjami stanu skrótu.

Porównanie powszechnych algorytmów haszujących

Oś czasu wydarzeń bezpieczeństwa MD5

Code Examples

// Note: Web Crypto API does NOT support MD5 (deprecated)
// Use SHA-256 instead for new projects
async function sha256(message) {
  const msgBuffer = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
  return Array.from(new Uint8Array(hashBuffer)).map(b => b.toString(16).padStart(2,'0')).join('');
}
sha256('Hello World').then(console.log);

// MD5 in Node.js using crypto module
const crypto = require('crypto');
const md5 = crypto.createHash('md5').update('Hello World').digest('hex');
console.log(md5); // b10a8db164e0754105b7a99be72e3fe5

import hashlib
text = 'Hello World'
md5_hash = hashlib.md5(text.encode('utf-8')).hexdigest()
print(md5_hash)  # b10a8db164e0754105b7a99be72e3fe5

# File MD5 (chunked for large files)
def md5_file(filepath, chunk_size=8192):
    md5 = hashlib.md5()
    with open(filepath, 'rb') as f:
        while chunk := f.read(chunk_size):
            md5.update(chunk)
    return md5.hexdigest()

# HMAC-MD5
import hmac
hmac_md5 = hmac.new(b'secret-key', b'Hello World', hashlib.md5).hexdigest()
print(hmac_md5)

import java.security.MessageDigest;
import java.nio.charset.StandardCharsets;

public class MD5Example {
    public static String md5(String input) throws Exception {
        MessageDigest md = MessageDigest.getInstance("MD5");
        byte[] hash = md.digest(input.getBytes(StandardCharsets.UTF_8));
        StringBuilder sb = new StringBuilder();
        for (byte b : hash) sb.append(String.format("%02x", b));
        return sb.toString();
    }
    public static void main(String[] args) throws Exception {
        System.out.println(md5("Hello World"));
        // b10a8db164e0754105b7a99be72e3fe5
    }
}
// Note: Use SHA-256 for new code: MessageDigest.getInstance("SHA-256")

Authoritative References

• ReferenceRFC 1321 — Algorytm Skrótu Wiadomości MD5
• ReferenceNIST SP 800-131A — Przejścia: Zalecenia dotyczące przejścia na użycie algorytmów kryptograficznych
• ReferenceWikipedia — MD5
• ReferenceAtak kolizyjny na MD5 (Wang i in., 2004)