MD5 Özeti

İlgili Öneriler

MD5 Nedir?

Kullanım senaryoları

• Dosya bütünlüğü: indirdikten sonra resmi sağlama toplamlarıyla karşılaştırmak için MD5 hesaplayın
• Yapılandırma dosyaları veya sürüm notları için toplu özet oluşturma
• Eski sistem entegrasyonu için HMAC-MD5 imzalama
• Hızlı MD5 karşılaştırması yoluyla veri tekilleştirme
• Kısa benzersiz tanımlayıcılar olarak önbellek anahtarı oluşturma
• Eğitim: MD5/SHA-1/SHA-256 çıktılarını karşılaştırarak özet algoritmalarını anlama

Nasıl Kullanılır

1. Mod seçin: Metin, Dosya, Toplu İşlem veya HMAC-MD5
2. Seçenekleri yapılandırın: kodlama, büyük harf, 8 karakter gruplama
3. Metin girin, dosya yükleyin veya toplu içerik yapıştırın
4. Doğrulama veya betikler için özet sonucunu kopyalayın

Özellikler

• Dört mod: Metin, Dosya, Satır başına Toplu İşlem ve HMAC-MD5, yaygın sağlama toplamı senaryolarını kapsar
• Farklı sistem girdileri için seçilebilir UTF-8/Latin1 kodlama
• Okunabilirlik için büyük harf görünümü ve 8 karakter gruplama
• Dosya parçalı özetleme: büyük dosyalar için artımlı okuma bellek sorunlarını önler
• Toplu mod: her satır orijinal→özet çıktısıyla bağımsız olarak özetlenir
• Tek tıkla sonuç kopyalama

Kod Örnekleri

// Note: Web Crypto API does NOT support MD5 (deprecated)
// Use SHA-256 instead for new projects
async function sha256(message) {
  const msgBuffer = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
  return Array.from(new Uint8Array(hashBuffer)).map(b => b.toString(16).padStart(2,'0')).join('');
}
sha256('Hello World').then(console.log);

// MD5 in Node.js using crypto module
const crypto = require('crypto');
const md5 = crypto.createHash('md5').update('Hello World').digest('hex');
console.log(md5); // b10a8db164e0754105b7a99be72e3fe5

import hashlib
text = 'Hello World'
md5_hash = hashlib.md5(text.encode('utf-8')).hexdigest()
print(md5_hash)  # b10a8db164e0754105b7a99be72e3fe5

# File MD5 (chunked for large files)
def md5_file(filepath, chunk_size=8192):
    md5 = hashlib.md5()
    with open(filepath, 'rb') as f:
        while chunk := f.read(chunk_size):
            md5.update(chunk)
    return md5.hexdigest()

# HMAC-MD5
import hmac
hmac_md5 = hmac.new(b'secret-key', b'Hello World', hashlib.md5).hexdigest()
print(hmac_md5)

import java.security.MessageDigest;
import java.nio.charset.StandardCharsets;

public class MD5Example {
    public static String md5(String input) throws Exception {
        MessageDigest md = MessageDigest.getInstance("MD5");
        byte[] hash = md.digest(input.getBytes(StandardCharsets.UTF_8));
        StringBuilder sb = new StringBuilder();
        for (byte b : hash) sb.append(String.format("%02x", b));
        return sb.toString();
    }
    public static void main(String[] args) throws Exception {
        System.out.println(md5("Hello World"));
        // b10a8db164e0754105b7a99be72e3fe5
    }
}
// Note: Use SHA-256 for new code: MessageDigest.getInstance("SHA-256")

Sık Sorulan Sorular

Sözlük

Özet Fonksiyonu (Hash Function)

Rastgele uzunluktaki girdiyi sabit uzunluktaki çıktıya eşleyen matematiksel bir fonksiyondur. İyi özet fonksiyonları tek yönlülük, çakışma direnci ve çığ etkisi sağlar.

Çakışma Saldırısı (Collision Attack)

Aynı özet çıktısını üreten iki farklı girdi bulma. MD5 çakışmaları 2004'te Wang vd. tarafından gösterilmiş, dijital imza sahteciliğine olanak tanımıştır.

Öngörüntü Saldırısı (Preimage Attack)

Belirli bir özet çıktısını üreten bir girdi bulma. Çakışmalardan daha zordur ancak 2024'teki yeni araştırma MD5'in öngörüntü direncini önemli ölçüde zayıflattı.

Gökkuşağı Tablosu (Rainbow Table)

Zayıf parola özetlerini hızla kırmak için önceden hesaplanmış özet→düz metin arama tabloları. Tuzlama gökkuşağı tablolarını yener.

HMAC (Hash-based Message Authentication Code)

Mesaj bütünlüğü/kimlik doğrulaması için gizli bir anahtar kullanan özet tabanlı bir mesaj kimlik doğrulama kodudur. HMAC-MD5 ve HMAC-SHA256 yaygın varyantlardır.HMAC Üretici

bcrypt

Yerleşik tuzlama ve ayarlanabilir maliyet faktörü ile kaba kuvvet saldırılarını fahiş maliyetli hale getiren yavaş bir parola özetleme algoritması.

Sağlama Toplamı (Checksum)

Veri bütünlüğünü doğrulamak için kullanılan küçük sabit bir değer. MD5, SHA-1, SHA-256, iletim sırasındaki bozulmayı algılamak için yaygın olarak sağlama toplamı olarak kullanılır.

Çığ Etkisi (Avalanche Effect)

Girdideki küçük bir değişiklik (1 bit bile) özet çıktısında şiddetli ve öngörülemeyen bir değişikliğe neden olur. MD5 hala iyi çığ özelliklerine sahiptir ve güvenlik dışı kontrollerde kalan kullanımına katkıda bulunur.

RFC 1321

1992'de Ronald Rivest tarafından IETF'ye sunulan, algoritma adımlarını ve test vektörlerini açıklayan resmi MD5 standardı.

Parçalı Özetleme (Chunked Hashing)

Büyük dosyaları tüm dosyayı belleğe yüklemek yerine bloklar halinde işleme, özet durumunu artımlı olarak güncelleme.

Yaygın Özet Algoritmalarının Karşılaştırması

MD5 Güvenlik Olayları Zaman Çizelgesi

Authoritative References

• ReferenceRFC 1321 — MD5 Mesaj Özeti Algoritması
• ReferenceNIST SP 800-131A — Geçişler: Kriptografik Algoritmaların Kullanımına Geçiş için Öneri
• ReferenceVikipedi — MD5
• ReferenceMD5 Çakışma Saldırısı (Wang vd., 2004)