Băm MD5

Đề xuất Liên quan

MD5 là gì?

Trường hợp sử dụng

• Toàn vẹn tệp: tính MD5 sau khi tải xuống để so sánh với tổng kiểm chính thức
• Tạo tóm tắt hàng loạt cho tệp cấu hình hoặc ghi chú phát hành
• Ký HMAC-MD5 cho tích hợp hệ thống cũ
• Loại bỏ trùng lặp dữ liệu qua so sánh MD5 nhanh
• Tạo khóa bộ đệm làm định danh duy nhất ngắn
• Giáo dục: hiểu các thuật toán băm bằng cách so sánh đầu ra MD5/SHA-1/SHA-256

Cách Sử dụng

1. Chọn chế độ: Văn bản, Tệp, Hàng loạt hoặc HMAC-MD5
2. Cấu hình tùy chọn: mã hóa, chữ hoa, nhóm 8 ký tự
3. Nhập văn bản, tải tệp lên hoặc dán nội dung hàng loạt
4. Sao chép kết quả băm để xác minh hoặc tập lệnh

Tính năng

• Bốn chế độ: Văn bản, Tệp, Hàng loạt theo dòng và HMAC-MD5, bao gồm các kịch bản tổng kiểm phổ biến
• Mã hóa UTF-8/Latin1 có thể chọn cho các đầu vào hệ thống khác nhau
• Hiển thị chữ hoa và nhóm 8 ký tự để dễ đọc
• Băm phân đoạn tệp: đọc tăng dần cho tệp lớn ngăn ngừa sự cố bộ nhớ
• Chế độ hàng loạt: mỗi dòng được băm độc lập với đầu ra gốc→băm
• Sao chép kết quả một cú nhấp

Ví dụ mã

// Note: Web Crypto API does NOT support MD5 (deprecated)
// Use SHA-256 instead for new projects
async function sha256(message) {
  const msgBuffer = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
  return Array.from(new Uint8Array(hashBuffer)).map(b => b.toString(16).padStart(2,'0')).join('');
}
sha256('Hello World').then(console.log);

// MD5 in Node.js using crypto module
const crypto = require('crypto');
const md5 = crypto.createHash('md5').update('Hello World').digest('hex');
console.log(md5); // b10a8db164e0754105b7a99be72e3fe5

import hashlib
text = 'Hello World'
md5_hash = hashlib.md5(text.encode('utf-8')).hexdigest()
print(md5_hash)  # b10a8db164e0754105b7a99be72e3fe5

# File MD5 (chunked for large files)
def md5_file(filepath, chunk_size=8192):
    md5 = hashlib.md5()
    with open(filepath, 'rb') as f:
        while chunk := f.read(chunk_size):
            md5.update(chunk)
    return md5.hexdigest()

# HMAC-MD5
import hmac
hmac_md5 = hmac.new(b'secret-key', b'Hello World', hashlib.md5).hexdigest()
print(hmac_md5)

import java.security.MessageDigest;
import java.nio.charset.StandardCharsets;

public class MD5Example {
    public static String md5(String input) throws Exception {
        MessageDigest md = MessageDigest.getInstance("MD5");
        byte[] hash = md.digest(input.getBytes(StandardCharsets.UTF_8));
        StringBuilder sb = new StringBuilder();
        for (byte b : hash) sb.append(String.format("%02x", b));
        return sb.toString();
    }
    public static void main(String[] args) throws Exception {
        System.out.println(md5("Hello World"));
        // b10a8db164e0754105b7a99be72e3fe5
    }
}
// Note: Use SHA-256 for new code: MessageDigest.getInstance("SHA-256")

Câu hỏi Thường gặp

Thuật ngữ

Hàm băm (Hash Function)

Hàm toán học ánh xạ đầu vào độ dài tùy ý thành đầu ra độ dài cố định. Các hàm băm tốt cung cấp tính một chiều, kháng va chạm và hiệu ứng tuyết lở.

Tấn công va chạm (Collision Attack)

Tìm hai đầu vào khác nhau tạo ra cùng đầu ra băm. Va chạm MD5 đã được trình diễn bởi Wang và cộng sự vào năm 2004, cho phép giả mạo chữ ký số.

Tấn công tiền ảnh (Preimage Attack)

Tìm một đầu vào tạo ra đầu ra băm cụ thể. Khó hơn va chạm nhưng nghiên cứu mới năm 2024 đã làm suy yếu đáng kể khả năng kháng tiền ảnh của MD5.

Bảng cầu vồng (Rainbow Table)

Bảng tra cứu băm→văn bản gốc được tính trước để phá nhanh các băm mật khẩu yếu. Muối đánh bại bảng cầu vồng.

HMAC (Hash-based Message Authentication Code)

Mã xác thực thông điệp dựa trên băm sử dụng khóa bí mật cho tính toàn vẹn/xác thực thông điệp. HMAC-MD5 và HMAC-SHA256 là các biến thể phổ biến.Trình tạo HMAC

bcrypt

Thuật toán băm mật khẩu chậm với muối tích hợp và hệ số chi phí có thể điều chỉnh, làm cho tấn công từ điển trở nên cực kỳ tốn kém.

Tổng kiểm (Checksum)

Giá trị cố định nhỏ được sử dụng để xác minh toàn vẹn dữ liệu. MD5, SHA-1, SHA-256 thường được sử dụng làm tổng kiểm để phát hiện hỏng hóc trong quá trình truyền.

Hiệu ứng tuyết lở (Avalanche Effect)

Thay đổi nhỏ trong đầu vào (thậm chí 1 bit) gây ra thay đổi lớn và không thể đoán trước trong đầu ra băm. MD5 vẫn có đặc tính tuyết lở tốt, góp phần vào sự hữu ích liên tục của nó trong các kiểm tra không liên quan đến bảo mật.

RFC 1321

Tiêu chuẩn chính thức của MD5, được gửi lên IETF bởi Ronald Rivest vào năm 1992, mô tả các bước thuật toán và vector kiểm tra.

Băm phân đoạn (Chunked Hashing)

Xử lý tệp lớn theo từng khối thay vì tải toàn bộ tệp vào bộ nhớ, với cập nhật tăng dần trạng thái băm.

So sánh các thuật toán băm phổ biến

Dòng thời gian sự cố bảo mật MD5

Authoritative References

• ReferenceRFC 1321 — Thuật toán Tóm tắt Thông điệp MD5
• ReferenceNIST SP 800-131A — Chuyển đổi: Khuyến nghị về việc chuyển đổi sử dụng thuật toán mật mã
• ReferenceWikipedia — MD5
• ReferenceTấn công va chạm MD5 (Wang và cộng sự, 2004)