แฮช MD5

คำแนะนำที่เกี่ยวข้อง

MD5 คืออะไร?

กรณีการใช้งาน

• ความสมบูรณ์ของไฟล์: คำนวณ MD5 หลังจากดาวน์โหลดเพื่อเปรียบเทียบกับเช็คซัมทางการ
• สร้างไดเจสต์แบบชุดสำหรับไฟล์คอนฟิกูเรชันหรือบันทึกประจำรุ่น
• การเซ็นชื่อ HMAC-MD5 สำหรับการรวมระบบเก่า
• ขจัดข้อมูลซ้ำผ่านการเปรียบเทียบ MD5 อย่างรวดเร็ว
• สร้างคีย์แคชเป็นตัวระบุเฉพาะที่สั้น
• การศึกษา: ทำความเข้าใจอัลกอริทึมแฮชโดยเปรียบเทียบเอาต์พุต MD5/SHA-1/SHA-256

วิธีการใช้งาน

1. เลือกโหมด: ข้อความ ไฟล์ ชุดหรือ HMAC-MD5
2. กำหนดค่าตัวเลือก: การเข้ารหัส ตัวพิมพ์ใหญ่ จัดกลุ่ม 8 ตัวอักษร
3. ป้อนข้อความ อัปโหลดไฟล์หรือวางเนื้อหาแบบชุด
4. คัดลอกผลลัพธ์แฮชสำหรับการตรวจสอบหรือสคริปต์

คุณสมบัติ

• 4 โหมด: ข้อความ ไฟล์ แบบชุดตามบรรทัดและ HMAC-MD5 ครอบคลุมสถานการณ์เช็คซัมทั่วไป
• การเข้ารหัส UTF-8/Latin1 ที่เลือกได้สำหรับอินพุตระบบต่างๆ
• แสดงตัวพิมพ์ใหญ่และจัดกลุ่ม 8 ตัวอักษรเพื่อความอ่านง่าย
• แฮชไฟล์แบบแบ่งส่วน: การอ่านแบบเพิ่มทีละส่วนสำหรับไฟล์ขนาดใหญ่ป้องกันปัญหาหน่วยความจำ
• โหมดชุด: แต่ละบรรทัดถูกแฮชอย่างอิสระพร้อมเอาต์พุต ดั้งเดิม→แฮช
• คัดลอกผลลัพธ์ด้วยคลิกเดียว

ตัวอย่างโค้ด

// Note: Web Crypto API does NOT support MD5 (deprecated)
// Use SHA-256 instead for new projects
async function sha256(message) {
  const msgBuffer = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
  return Array.from(new Uint8Array(hashBuffer)).map(b => b.toString(16).padStart(2,'0')).join('');
}
sha256('Hello World').then(console.log);

// MD5 in Node.js using crypto module
const crypto = require('crypto');
const md5 = crypto.createHash('md5').update('Hello World').digest('hex');
console.log(md5); // b10a8db164e0754105b7a99be72e3fe5

import hashlib
text = 'Hello World'
md5_hash = hashlib.md5(text.encode('utf-8')).hexdigest()
print(md5_hash)  # b10a8db164e0754105b7a99be72e3fe5

# File MD5 (chunked for large files)
def md5_file(filepath, chunk_size=8192):
    md5 = hashlib.md5()
    with open(filepath, 'rb') as f:
        while chunk := f.read(chunk_size):
            md5.update(chunk)
    return md5.hexdigest()

# HMAC-MD5
import hmac
hmac_md5 = hmac.new(b'secret-key', b'Hello World', hashlib.md5).hexdigest()
print(hmac_md5)

import java.security.MessageDigest;
import java.nio.charset.StandardCharsets;

public class MD5Example {
    public static String md5(String input) throws Exception {
        MessageDigest md = MessageDigest.getInstance("MD5");
        byte[] hash = md.digest(input.getBytes(StandardCharsets.UTF_8));
        StringBuilder sb = new StringBuilder();
        for (byte b : hash) sb.append(String.format("%02x", b));
        return sb.toString();
    }
    public static void main(String[] args) throws Exception {
        System.out.println(md5("Hello World"));
        // b10a8db164e0754105b7a99be72e3fe5
    }
}
// Note: Use SHA-256 for new code: MessageDigest.getInstance("SHA-256")

คำถามที่พบบ่อย

อภิธานศัพท์

ฟังก์ชันแฮช (Hash Function)

ฟังก์ชันทางคณิตศาสตร์ที่จับคู่อินพุตความยาวตามอำเภอใจกับเอาต์พุตความยาวคงที่ ฟังก์ชันแฮชที่ดีให้การทำงานทางเดียว ความต้านทานต่อการชนกันและเอฟเฟกต์ถล่ม

การโจมตีด้วยการชนกัน (Collision Attack)

การค้นหาอินพุตที่แตกต่างกันสองอย่างที่สร้างเอาต์พุตแฮชเดียวกัน การชนกันของ MD5 ถูกสาธิตโดย Wang และคณะในปี 2004 ซึ่งทำให้สามารถปลอมลายเซ็นดิจิทัลได้

การโจมตีพรีอิมเมจ (Preimage Attack)

การค้นหาอินพุตที่สร้างเอาต์พุตแฮชที่กำหนด ยากกว่าการชนกัน แต่งานวิจัยใหม่ในปี 2024 ได้ทำให้ความต้านทานพรีอิมเมจของ MD5 อ่อนแอลงอย่างมาก

ตารางสีรุ้ง (Rainbow Table)

ตารางค้นหาแฮช→ข้อความธรรมดาที่คำนวณล่วงหน้าเพื่อทำลายแฮชรหัสผ่านอ่อนแออย่างรวดเร็ว Salt เอาชนะตารางสีรุ้ง

HMAC (Hash-based Message Authentication Code)

รหัสตรวจสอบความถูกต้องของข้อความตามแฮชที่ใช้คีย์ลับสำหรับความสมบูรณ์/การตรวจสอบสิทธิ์ของข้อความ HMAC-MD5 และ HMAC-SHA256 เป็นรูปแบบทั่วไปเครื่องมือสร้าง HMAC

bcrypt

อัลกอริทึมแฮชรหัสผ่านที่ช้าพร้อม salt ในตัวและปัจจัยต้นทุนที่ปรับได้ ทำให้การโจมตีแบบเดรัจฉานมีต้นทุนสูงมาก

เช็คซัม (Checksum)

ค่าคงที่ขนาดเล็กที่ใช้ตรวจสอบความสมบูรณ์ของข้อมูล MD5, SHA-1, SHA-256 มักใช้เป็นเช็คซัมเพื่อตรวจจับความเสียหายระหว่างการส่ง

เอฟเฟกต์ถล่ม (Avalanche Effect)

การเปลี่ยนแปลงเล็กน้อยในอินพุต (แม้แต่ 1 บิต) ทำให้เกิดการเปลี่ยนแปลงอย่างมากและไม่สามารถคาดเดาได้ในเอาต์พุตแฮช MD5 ยังคงมีคุณสมบัติถล่มที่ดี ซึ่งมีส่วนต่อประโยชน์ที่ยังคงอยู่ในการตรวจสอบที่ไม่เกี่ยวกับความปลอดภัย

RFC 1321

มาตรฐานทางการของ MD5 เสนอต่อ IETF โดย Ronald Rivest ในปี 1992 อธิบายขั้นตอนอัลกอริทึมและเวกเตอร์ทดสอบ

แฮชแบบแบ่งส่วน (Chunked Hashing)

การประมวลผลไฟล์ขนาดใหญ่เป็นบล็อกแทนที่จะโหลดทั้งไฟล์ลงในหน่วยความจำ พร้อมการอัปเดตสถานะแฮชแบบเพิ่มทีละส่วน

การเปรียบเทียบอัลกอริทึมแฮชทั่วไป

เส้นเวลาเหตุการณ์ความปลอดภัย MD5

Authoritative References

• ReferenceRFC 1321 — อัลกอริทึมย่อยข้อความ MD5
• ReferenceNIST SP 800-131A — การเปลี่ยนผ่าน: ข้อแนะนำสำหรับการเปลี่ยนผ่านไปใช้อัลกอริทึมการเข้ารหัส
• Referenceวิกิพีเดีย — MD5
• Referenceการโจมตีด้วยการชนกัน MD5 (Wang และคณะ, 2004)