MD5-Generator

Der MD5-Generator ist ein kostenloses Tool, das eine beliebige Zeichenfolge in einen 32 Zeichen langen MD5-Hash umwandelt.

Was ist MD5 und ist es noch sicher?

MD5 ist eine 128-Bit-Hashfunktion, die heute als kryptografisch gebrochen gilt und nicht mehr für sicherheitskritische Aufgaben empfohlen wird. Sie arbeitet deterministisch, identische Eingaben erzeugen also dasselbe Ergebnis. Zudem ist sie nicht umkehrbar, sodass sich die ursprünglichen Daten normalerweise nicht direkt aus dem Fingerabdruck berechnen lassen.

Ronald Rivest entwickelte MD5 im Jahr 1991 als Nachfolger von MD4. Der 128-Bit-Hashwert wird üblicherweise als Folge von 32 hexadezimalen Zeichen dargestellt. Dabei kommen die Ziffern 0 bis 9 und die Buchstaben a bis f zum Einsatz. Diese kompakte Ausgabe und die hohe Geschwindigkeit von MD5 führten dazu, dass das Verfahren häufig für Softwaredownloads, Datenbanken und ältere Authentifizierungssysteme verwendet wurde.

Forschende demonstrierten 2004 praktisch nutzbare MD5-Kollisionen. Spätere Arbeiten ermöglichten es, gezielt unterschiedliche Dokumente mit demselben Hashwert zu erstellen. MD5 darf nicht für digitale Signaturen oder Zertifikate verwendet werden und eignet sich nicht für Integritätsprüfungen, bei denen Angreifer Kollisionen ausnutzen könnten. Wegen seiner hohen Geschwindigkeit ist MD5 außerdem ungeeignet zum Speichern von Passwörtern. Der MD2-Generator und der MD4-Generator decken verwandte historische Algorithmen ab, doch auch sie sind kein geeigneter Ersatz für sicherheitsrelevante Anwendungen.

Wie erzeuge ich einen MD5-Hash?

Gib die exakte Zeichenfolge ein oder füge sie ein, starte den Generator und kopiere den Wert aus MD5 Hash. Die PHP-Funktion md5 führt die Berechnung auf dem Server aus.

1. Prüfe die im MD5-Generator eingegebene Zeichenfolge auf unbeabsichtigte Leerzeichen, Zeilenumbrüche oder eine veränderte Groß- und Kleinschreibung.
2. Erzeuge den Hashwert und kontrolliere, ob das Ergebnis aus 32 hexadezimalen Zeichen besteht.
3. Vergleiche oder speichere alle 32 unter MD5 Hash ausgegebenen Zeichen und nicht nur einen verkürzten Ausschnitt.

Die Eingabe wird über HTTPS an den Server übertragen und nicht gespeichert. Reiche trotzdem keine Passwörter, privaten Schlüssel, Wiederherstellungscodes oder andere Geheimnisse ein. MD5 eignet sich nicht zu deren Schutz, und durch die serverseitige Verarbeitung verlässt die Eingabe dein Gerät.

Lässt sich ein MD5-Hash entschlüsseln oder umkehren?

Nein, ein MD5-Hash lässt sich nicht entschlüsseln, da Hashing keine Verschlüsselung ist und es keinen Schlüssel zum Entschlüsseln gibt. Der Hashwert enthält keine umkehrbare Kopie der Eingabe.

Das bedeutet jedoch nicht, dass ein MD5-Hash vertraulich ist. Angreifer können wahrscheinliche Eingaben hashen und die Ergebnisse mit dem gesuchten Hashwert vergleichen. Häufig verwendete Passwörter, kurze Zahlenfolgen und Wörter aus Wörterbüchern lassen sich oft durch Ausprobieren oder mithilfe vorberechneter Hash-Datenbanken finden. Eine Kollision ist etwas anderes als eine Umkehrung. Dabei werden zwei unterschiedliche Eingaben mit demselben Hashwert gefunden, ohne von einer bestimmten Eingabe auszugehen. Die ursprüngliche Eingabe wird dabei nicht wiederhergestellt.

Wann ist MD5 noch sinnvoll?

Verwende MD5 nur, wenn es ausdrücklich aus Kompatibilitätsgründen oder als Prüfsumme in einer Umgebung ohne Angreifer erforderlich ist. MD5 kann weiterhin unbeabsichtigte Änderungen erkennen, doppelte Inhalte gruppieren und Kennungen in älteren Systemen abgleichen, sofern sich niemand auf die Kollisionsresistenz verlässt.

• Prüfsummen können eine unbeabsichtigte Beschädigung bei einer internen Dateiübertragung aufdecken. Sie können jedoch nicht beweisen, dass eine Datei authentisch ist.
• Deduplizierung kann MD5 als ersten Fingerabdruck des Inhalts verwenden. Vergleiche zusätzlich die Dateigrößen oder die tatsächlichen Inhalte, bevor du Daten allein aufgrund übereinstimmender Hashwerte löschst.
• Kompatibilität mit Altsystemen kann MD5 erfordern, wenn eine vorhandene Datenbank, ein Protokoll oder ein Anbieter ausschließlich MD5-Werte bereitstellt.

Verwende für neue Sicherheitsprüfungen eine aktuelle kryptografische Hashfunktion wie SHA-256 oder SHA-512. Für Passwörter solltest du ein speziell dafür entwickeltes Passwort-Hashverfahren wie Argon2id, bcrypt oder scrypt einsetzen. Anders als MD5 sind diese Verfahren absichtlich so rechenintensiv, dass wiederholtes Ausprobieren aufwendig ist.

Details zur Eingabe

MD5 verarbeitet Bytes, deshalb kommt es auf jedes Zeichen der übergebenen Darstellung an. Der Text hello erzeugt einen 32 Zeichen langen hexadezimalen Hashwert. Hello liefert dagegen ein anderes Ergebnis, weil der Großbuchstabe die Eingabebytes verändert. Auch ein einzelnes Leerzeichen am Ende führt zu einem anderen Ergebnis.

• invoice-1042 und invoice-1043 erzeugen 32 Zeichen lange Ergebnisse, die keinen erkennbaren Zusammenhang aufweisen.
• Der MD5-Generator behandelt Zahlen, die in sein Zeichenfolgenfeld eingegeben werden, als Text. 0012 unterscheidet sich von 12.
• Satzzeichen, Tabulatoren und Zeilenumbrüche im MD5-Generator sind Teil der eingegebenen Zeichenfolge. Ein kopierter Absatz kann am Ende einen unsichtbaren Zeilenumbruch enthalten.
• Akzentzeichen und nicht lateinische Zeichen hängen von der Zeichenkodierung ab. Systeme, die Hashwerte vergleichen, sollten dieselbe Kodierung verwenden, üblicherweise UTF-8.
• MD5 selbst definiert auch für eine leere Eingabe einen Hashwert und kann lange Bytefolgen verarbeiten. Das Tool akzeptiert Zeichenfolgen. Auf der Seite wird nicht angegeben, dass es Dateien oder Eingaben unbegrenzter Länge akzeptiert.

Häufig gestellte Fragen

Ändern Großbuchstaben in der Hexadezimaldarstellung den MD5-Hash?

Nein. Hexadezimale Groß- und Kleinbuchstaben können denselben 128-Bit-Wert darstellen. A und a haben im angezeigten Hashwert daher dieselbe numerische Bedeutung. Bei einem Datenbankvergleich, der Groß- und Kleinschreibung berücksichtigt, können die beiden Zeichenfolgen dennoch als unterschiedlich gelten. Vereinheitliche deshalb vor dem Vergleich das Format.

Wird MD5 durch ein Salt sicher genug für Passwörter?

Nein. Ein individuelles Salt verhindert zwar die einfache Wiederverwendung vorberechneter Tabellen, doch MD5 ist für die Passwortspeicherung weiterhin viel zu schnell. Verwende eine Passwort-Hashfunktion, die ihr Salt und ihre Kostenparameter als Teil des gespeicherten Werts festhält.

Können zwei verschiedene Dateien denselben MD5-Hash haben?

Ja. Eine solche Übereinstimmung wird als Kollision bezeichnet, und es gibt praktisch einsetzbare Methoden, mit denen sich MD5-Kollisionen gezielt erzeugen lassen. In einer kleinen Sammlung sind zufällige Kollisionen unwahrscheinlich. Systeme, die Daten in einem von Angreifern beeinflussten Umfeld oder besonders wertvolle Daten verarbeiten, sollten jedoch eine kollisionsresistente Alternative verwenden.

Warum erzeugen Windows und Linux für denselben Text unterschiedliche Hashwerte?

Die Dateien können unterschiedliche Zeilenenden, Zeichenkodierungen oder Byte-Order-Markierungen verwenden, obwohl der sichtbare Text identisch aussieht. Wenn du die Ausgabe dieses MD5-Generators mit einem anderen MD5-Ergebnis vergleichst, musst du für die eingegebene Zeichenfolge dieselbe Zeichenkodierung und dieselbe Konvention für Zeilenenden verwenden.

Kann ich einen MD5-Hash in einen SHA-256-Hash umwandeln?

Du kannst den 32 Zeichen langen MD5-Text mit SHA-256 hashen. Dadurch erhältst du jedoch nicht den SHA-256-Hashwert der ursprünglichen Eingabe. Für eine korrekte Umstellung benötigst du die ursprünglichen Daten und musst sie erneut mit SHA-256 hashen.

Abschließende Prüfungen

Bevor du dich auf ein Ergebnis verlässt, prüfe die exakten Eingabebytes, vergleiche alle 32 Zeichen und kläre, ob es lediglich um eine unbeabsichtigte Beschädigung oder um den Schutz vor Manipulation geht. Sobald Authentizität, Passwörter oder Signaturen eine Rolle spielen, ist MD5 die falsche Wahl.