MD5 generator

MD5 generator er et gratis værktøj, der omdanner en vilkårlig tekststreng til en MD5-hash på 32 tegn.

Hvad er MD5, og er det stadig sikkert?

MD5 er en 128-bit-hashfunktion, som i dag anses for kryptografisk brudt og ikke længere bør bruges til sikkerhedskritiske formål. Funktionen er deterministisk, så identiske input giver samme resultat. Den er desuden envejs, hvilket betyder, at de oprindelige data normalt ikke kan beregnes direkte ud fra fingeraftrykket.

Ronald Rivest udviklede MD5 i 1991 som efterfølger til MD4. Dens 128-bit-hashværdi vises normalt som 32 hexadecimale tegn med cifrene 0 til 9 og bogstaverne a til f. Det kompakte resultat og MD5's høje hastighed førte til udbredt brug ved softwaredownloads, i databaser og i ældre godkendelsessystemer.

I 2004 demonstrerede forskere praktiske MD5-kollisioner, og senere forskning gjorde det muligt bevidst at fremstille forskellige dokumenter med samme hashværdi. MD5 må ikke bruges til digitale signaturer eller certifikater og er uegnet til integritetskontrol, hvis en angriber kan udnytte kollisioner. Hastigheden gør også MD5 uegnet til opbevaring af adgangskoder. MD2 generator og MD4 generator dækker beslægtede historiske algoritmer, men ingen af dem er et sikkert alternativ.

Hvordan laver jeg en MD5-hash?

Indtast eller indsæt den nøjagtige tekststreng, kør generatoren, og kopiér værdien fra MD5 Hash. PHP-funktionen md5 udfører beregningen på serveren.

1. Kontrollér den præcise tekststreng i denne MD5 generator for utilsigtede mellemrum, linjeskift eller ændringer mellem store og små bogstaver.
2. Generér hashværdien, og kontrollér, at resultatet indeholder 32 hexadecimale tegn.
3. Sammenlign eller gem alle 32 tegn fra MD5 Hash i stedet for kun en forkortet del.

Inputtet sendes til serveren via HTTPS og gemmes ikke. Du bør alligevel ikke indsende adgangskoder, private nøgler, gendannelseskoder eller andre hemmelige oplysninger. MD5 er uegnet til at beskytte dem, og fordi behandlingen foregår på serveren, forlader inputtet din enhed.

Kan en MD5-hash dekrypteres eller føres tilbage?

Nej, en MD5-hash kan ikke dekrypteres, fordi hashing ikke er kryptering, og der ikke findes nogen dekrypteringsnøgle. Hashværdien indeholder ikke en reversibel kopi af inputtet.

Det betyder dog ikke, at en MD5-hash er privat. En angriber kan hashe sandsynlige input og sammenligne resultaterne med den ønskede hashværdi. Almindelige adgangskoder, korte tal og ordbogsord findes ofte ved hjælp af gæt eller databaser med forhåndsberegnede hashværdier. En kollision er noget andet end at føre en hash tilbage. Ved en kollision finder man to forskellige input med samme hashværdi uden at tage udgangspunkt i et bestemt input, frem for at genskabe det oprindelige input.

Hvornår kan MD5 stadig bruges?

Brug kun MD5, når kompatibilitet eller en kontrolsum i en situation uden en aktiv modstander specifikt kræver det. MD5 kan stadig bruges til at opdage utilsigtede ændringer, gruppere dubleret indhold og matche identifikatorer i ældre systemer, så længe ingen er afhængige af modstandsdygtighed over for kollisioner.

• Kontrolsummer kan afsløre utilsigtet beskadigelse under en intern filoverførsel, men de kan ikke bevise, at en fil er autentisk.
• Deduplicering kan bruge MD5 som et indledende fingeraftryk af indholdet. Sammenlign filstørrelser eller det faktiske indhold, før du sletter data alene på baggrund af identiske hashværdier.
• Kompatibilitet med ældre systemer kan kræve MD5, hvis en eksisterende database, protokol eller leverandør kun offentliggør MD5-værdier.

Brug en moderne kryptografisk hashfunktion som SHA-256 eller SHA-512 til nye sikkerhedskontroller. Til adgangskoder skal du bruge en specialudviklet funktion til hashing af adgangskoder, for eksempel Argon2id, bcrypt eller scrypt. I modsætning til MD5 er disse bevidst udviklet, så gentagne gæt kræver mange ressourcer.

Vigtige oplysninger om input

MD5 hasher bytes, så hvert tegn i den angivne repræsentation har betydning. Teksten hello giver en hexadecimal hashværdi på 32 tegn, mens Hello giver en anden, fordi det store begyndelsesbogstav ændrer inputtets bytes. Et enkelt mellemrum til sidst ændrer også resultatet.

• invoice-1042 og invoice-1043 giver resultater på 32 tegn, som ikke ser ud til at være beslægtede.
• MD5 generator behandler tal i feltet til tekststrenge som tekst. 0012 er forskellig fra 12.
• Tegnsætning, tabulatorer og linjeskift, der indtastes i MD5 generator, indgår i tekststrengen. Et kopieret afsnit kan indeholde et usynligt afsluttende linjeskift.
• Tegn med accenter og tegn fra ikke-latinske alfabeter afhænger af tegnkodningen. Systemer, der sammenligner hashværdier, bør bruge samme kodning, normalt UTF-8.
• MD5 definerer selv en hashværdi for tomt input og kan behandle lange sekvenser af bytes. Værktøjet accepterer tekststrenge som input. Siden oplyser ikke, at filer eller input uden længdebegrænsning understøttes.

Ofte stillede spørgsmål

Ændres en MD5-hash, hvis hexadecimale bogstaver skrives med stort?

Nej. Store og små hexadecimale bogstaver kan repræsentere den samme 128-bit-værdi, så A og a i den viste hashværdi har samme numeriske betydning. En database, der skelner mellem store og små bogstaver, kan dog behandle de to tekststrenge som forskellige. Normalisér derfor formatet, før du sammenligner dem.

Bliver MD5 sikkert til adgangskoder, hvis jeg tilføjer et salt?

Nej. Et unikt salt forhindrer simpel genbrug af forhåndsberegnede tabeller, men MD5 er stadig alt for hurtig til opbevaring af adgangskoder. Brug en funktion til hashing af adgangskoder, som gemmer både salt og omkostningsindstillinger som en del af den lagrede værdi.

Kan to forskellige filer have samme MD5-hash?

Ja. Det kaldes en kollision, og der findes praktiske metoder til bevidst at fremstille MD5-kollisioner. Utilsigtede kollisioner er usandsynlige i en lille samling, men systemer, der håndterer data udsat for angreb eller data af høj værdi, bør bruge et alternativ, som er modstandsdygtigt over for kollisioner.

Hvorfor giver Windows og Linux forskellige hashes af den samme tekst?

Filerne kan bruge forskellige linjeafslutninger, tegnkodninger eller byteordensmærker, selv om den synlige tekst ser ens ud. Når du sammenligner et resultat fra denne MD5 generator med et andet MD5-resultat, skal tekststrengen bruge samme tegnkodning og samme konvention for linjeafslutninger.

Kan jeg konvertere en MD5-hash til en SHA-256-hash?

Du kan hashe MD5-teksten på 32 tegn med SHA-256, men det giver ikke SHA-256-hashværdien af det oprindelige input. En korrekt overgang kræver, at du henter de oprindelige data og hasher dem igen med SHA-256.

Afsluttende kontrol

Før du stoler på et resultat, skal du kontrollere inputtets præcise bytes, sammenligne alle 32 tegn og afgøre, om opgaven handler om utilsigtet beskadigelse eller beskyttelse mod manipulation. Hvis det drejer sig om autenticitet, adgangskoder eller signaturer, er MD5 det forkerte valg.