مولد MD5

مولد MD5 أداة مجانية تحوّل أي سلسلة نصية تُدخلها إلى تجزئة MD5 مكوّنة من ٣٢ محرفا.

ما MD5، وهل ما زال آمنا؟

MD5 دالة تجزئة بطول ١٢٨ بت، وقد ثبت ضعفها تشفيريا ولم تعد موصى بها للمهام الحساسة أمنيا. وهي دالة حتمية، أي إن المدخلات المتطابقة تنتج النتيجة نفسها، وأحادية الاتجاه، ما يعني أنه لا يمكن عادة حساب البيانات الأصلية مباشرة من بصمتها.

صمم رونالد ريفست MD5 عام ١٩٩١ ليكون خليفة لخوارزمية MD4. ويُعرض ملخصه البالغ ١٢٨ بت عادة في صورة ٣٢ محرفا سداسيا عشريا، باستخدام الأرقام من ٠ إلى ٩ والحروف من a إلى f. وقد ساهم صغر حجم هذه النتيجة وسرعة MD5 في انتشار استخدامه ضمن تنزيلات البرامج وقواعد البيانات وأنظمة المصادقة القديمة.

أثبت الباحثون عام ٢٠٠٤ إمكانية إنشاء تصادمات MD5 عملية، ثم أتاحت أبحاث لاحقة إنشاء مستندات مختلفة عمدا تحمل الملخص نفسه. يجب عدم استخدام MD5 للتوقيعات الرقمية أو الشهادات، كما أنه غير مناسب لفحوص السلامة التي يمكن لمهاجم استغلال التصادمات فيها. كذلك تجعله سرعته غير ملائم لتخزين كلمات المرور. يعرض مولد MD2 ومولد MD4 خوارزميات تاريخية ذات صلة، لكن أيا منهما لا يصلح بديلا أمنيا.

كيف أنشئ تجزئة MD5؟

أدخل السلسلة النصية كما هي أو الصقها، ثم شغّل المولد وانسخ القيمة من MD5 Hash. تُجري دالة PHP المسماة md5 العملية الحسابية على الخادم.

1. راجع السلسلة النصية المُدخلة في مولد MD5، وتأكد من عدم وجود مسافات أو فواصل أسطر غير مقصودة، ومن عدم تغيّر حالة الأحرف.
2. أنشئ الملخص وتأكد من أن النتيجة تحتوي على ٣٢ محرفا سداسيا عشريا.
3. قارن أو خزّن المحارف الـ٣٢ كاملة كما تظهر في MD5 Hash، ولا تكتف بجزء مختصر منها.

تنتقل المدخلات إلى الخادم عبر HTTPS ولا يجري تخزينها. ومع ذلك، لا تُدخل كلمات مرور أو مفاتيح خاصة أو رموز استرداد أو أي أسرار أخرى. MD5 غير مناسب لحمايتها، كما أن المعالجة على الخادم تعني أن المدخلات تغادر جهازك.

هل يمكن فك تجزئة MD5 أو عكسها؟

لا، لا يمكن فك تجزئة MD5 لأن التجزئة ليست تشفيرا، ولا يوجد مفتاح لفكها. فالملخص لا يحتوي على نسخة قابلة للعكس من المدخلات.

لكن هذا لا يجعل تجزئة MD5 خاصة. يستطيع المهاجم تجزئة مدخلات محتملة ثم مقارنة النتائج بالملخص المستهدف. وغالبا ما يمكن اكتشاف كلمات المرور الشائعة والأرقام القصيرة وكلمات القواميس بالتخمين أو باستخدام قواعد بيانات التجزئات المحسوبة مسبقا. يختلف التصادم عن عكس التجزئة، إذ يهدف إلى العثور على مدخلين مختلفين لهما الملخص نفسه من دون البدء بمدخل محدد، وليس إلى استعادة المدخل الأصلي.

متى يظل استخدام MD5 مناسبا؟

استخدم MD5 فقط عندما يتطلب التوافق ذلك تحديدا، أو عند الحاجة إلى مجموع تحقق في بيئة لا تتعرض لهجمات. لا يزال من الممكن استخدامه لاكتشاف التغييرات العرضية، وتجميع المحتوى المكرر، ومطابقة المعرّفات في الأنظمة القديمة، بشرط ألا يعتمد أحد على مقاومته للتصادم.

• يمكن أن تكشف مجاميع التحقق عن تلف عرضي أثناء نقل ملف داخليا، لكنها لا تثبت أن الملف أصلي.
• يمكن أن تستخدم إزالة التكرار MD5 كبصمة أولية للمحتوى. قارن أحجام الملفات أو محتواها الفعلي قبل حذف أي بيانات لمجرد تطابق الملخص.
• قد يتطلب التوافق مع الأنظمة القديمة استخدام MD5 عندما لا تنشر قاعدة بيانات أو بروتوكول أو جهة مورّدة قائمة سوى قيم MD5.

لإجراء فحوص أمنية جديدة، استخدم دالة تجزئة تشفيرية حديثة مثل SHA-256 أو SHA-512. أما كلمات المرور، فاستخدم لها مخطط تجزئة مصمما خصيصا لهذا الغرض، مثل Argon2id أو bcrypt أو scrypt. صُممت هذه المخططات بحيث تكون محاولات التخمين المتكررة مكلفة عمدا، بخلاف MD5.

تفاصيل المدخلات

يحسب MD5 تجزئة البايتات، لذلك يؤثر كل محرف في التمثيل المُدخل. ينتج النص hello ملخصا سداسي عشري مكوّنا من ٣٢ محرفا، بينما ينتج Hello ملخصا مختلفا لأن الحرف الكبير يغيّر بايتات المدخلات. كما تؤدي إضافة مسافة واحدة في النهاية إلى تغيير النتيجة.

• ينتج كل من invoice-1042 وinvoice-1043 نتيجة من ٣٢ محرفا تبدو غير مرتبطة بالأخرى.
• يتعامل مولد MD5 مع الأرقام المُدخلة في حقل السلسلة النصية بوصفها نصا. لذلك تختلف 0012 عن 12.
• تدخل علامات الترقيم وعلامات الجدولة وفواصل الأسطر المُدخلة في مولد MD5 ضمن السلسلة النصية. وقد تحتوي فقرة منسوخة على محرف سطر جديد غير مرئي في نهايتها.
• تعتمد الأحرف ذات العلامات والأحرف غير اللاتينية على ترميز المحارف. ينبغي للأنظمة التي تقارن التجزئات أن تستخدم الترميز نفسه، وغالبا ما يكون UTF-8.
• يحدد MD5 نفسه ملخصا للمدخلات الفارغة، ويمكنه معالجة سلاسل طويلة من البايتات. تقبل الأداة سلسلة نصية، ولا تذكر الصفحة أنها تقبل الملفات أو مدخلات غير محدودة.

الأسئلة الشائعة

هل تتغير تجزئة MD5 إذا كُتبت الأحرف السداسية العشرية بحالة كبيرة؟

لا. يمكن للأحرف السداسية العشرية الكبيرة والصغيرة تمثيل القيمة نفسها ذات ١٢٨ بت، لذا يحمل A وa في الملخص المعروض المعنى العددي نفسه. ومع ذلك، قد تعتبر قاعدة بيانات حساسة لحالة الأحرف السلسلتين النصيتين مختلفتين، لذلك وحّد التنسيق قبل المقارنة.

هل تؤدي إضافة salt إلى جعل MD5 آمنا لكلمات المرور؟

لا. تمنع قيمة salt الفريدة إعادة الاستخدام المباشر للجداول المحسوبة مسبقا، لكن MD5 يظل أسرع بكثير من أن يكون مناسبا لتخزين كلمات المرور. استخدم دالة تجزئة لكلمات المرور تسجّل قيمة salt وإعدادات التكلفة ضمن القيمة المخزنة.

هل يمكن أن يحمل ملفان مختلفان تجزئة MD5 نفسها؟

نعم. يُسمى هذا التطابق تصادما، وتوجد طرق عملية لإنشاء تصادمات MD5 عمدا. احتمال وقوع تصادم عرضي منخفض في مجموعة صغيرة، لكن الأنظمة التي تتعامل مع بيانات معرّضة للهجمات أو عالية القيمة ينبغي أن تستخدم بديلا مقاوما للتصادم.

لماذا ينتج Windows وLinux تجزئتين مختلفتين للنص نفسه؟

قد تستخدم الملفات نهايات أسطر أو ترميزات محارف أو علامات ترتيب بايت مختلفة، حتى إذا بدا النص الظاهر متطابقا. عند مقارنة ناتج مولد MD5 هذا بنتيجة MD5 أخرى، استخدم ترميز المحارف ونمط نهايات الأسطر نفسيهما للسلسلة النصية المُدخلة.

هل يمكنني تحويل تجزئة MD5 إلى تجزئة SHA-256؟

يمكنك حساب تجزئة SHA-256 لنص MD5 المكوّن من ٣٢ محرفا، لكن النتيجة لن تكون تجزئة SHA-256 للمدخل الأصلي. لإجراء التحويل بصورة صحيحة، احصل على البيانات الأصلية واحسب تجزئتها مجددا باستخدام SHA-256.

فحوص أخيرة

قبل الاعتماد على النتيجة، تحقق من بايتات المدخلات بدقة، وقارن المحارف الـ٣٢ كاملة، وحدد ما إذا كانت المهمة تتعلق بتلف عرضي أم بالحماية من العبث. إذا كانت الأصالة أو كلمات المرور أو التوقيعات جزءا من المهمة، فإن MD5 ليس الخيار المناسب.