Generador de MD5

El Generador de MD5 es una herramienta gratuita que convierte cualquier cadena de entrada en un hash MD5 de 32 caracteres.

¿Qué es MD5 y sigue siendo seguro?

MD5 es una función hash de 128 bits que actualmente está criptográficamente comprometida y en desuso para tareas relacionadas con la seguridad. Es determinista, por lo que una entrada idéntica siempre produce el mismo resultado, y unidireccional, lo que significa que normalmente no es posible calcular los datos originales directamente a partir de la huella.

Ronald Rivest diseñó MD5 en 1991 como sucesor de MD4. Su resumen de 128 bits suele representarse mediante 32 caracteres hexadecimales, con los dígitos del 0 al 9 y las letras de la a a la f. Este resultado compacto y la velocidad de MD5 hicieron que se utilizara ampliamente en descargas de software, bases de datos y sistemas de autenticación antiguos.

En 2004, varios investigadores demostraron colisiones prácticas en MD5. Trabajos posteriores permitieron crear de forma deliberada documentos distintos con el mismo resumen. MD5 no debe utilizarse para firmas digitales ni certificados y tampoco es adecuado para comprobaciones de integridad en las que un atacante pueda aprovechar las colisiones. Debido a su velocidad, no es apropiado para almacenar contraseñas. El Generador de MD2 y el Generador de MD4 permiten trabajar con algoritmos históricos relacionados, pero ninguno constituye una alternativa segura.

¿Cómo genero un hash MD5?

Introduce o pega la cadena exacta, ejecuta el generador y copia el valor de Hash MD5. La función md5 de PHP realiza el cálculo en el servidor.

1. Comprueba que la cadena introducida en este Generador de MD5 no contenga espacios, saltos de línea ni cambios entre mayúsculas y minúsculas no intencionados.
2. Genera el resumen y confirma que el resultado tenga 32 caracteres hexadecimales.
3. Compara o guarda los 32 caracteres devueltos en Hash MD5, no solo una parte abreviada.

La entrada se envía al servidor mediante HTTPS y no se almacena. Aun así, no introduzcas contraseñas, claves privadas, códigos de recuperación ni otros datos secretos. MD5 no sirve para protegerlos y, al procesarse en el servidor, la entrada sale de tu dispositivo.

¿Se puede descifrar o revertir un hash MD5?

No. Un hash MD5 no se puede descifrar porque el hashing no es cifrado y no existe ninguna clave de descifrado. El resumen no contiene una copia reversible de la entrada.

Sin embargo, eso no significa que un hash MD5 sea privado. Un atacante puede calcular los hashes de entradas probables y comparar los resultados con el resumen objetivo. Las contraseñas comunes, los números cortos y las palabras de diccionario suelen descubrirse mediante intentos o bases de datos de hashes precalculados. Una colisión no es lo mismo que revertir un hash. Consiste en encontrar dos entradas distintas que produzcan el mismo resumen, sin partir de una entrada concreta, en lugar de recuperar la entrada original.

¿Cuándo sigue siendo adecuado usar MD5?

Utiliza MD5 únicamente cuando sea necesario por compatibilidad o para una suma de comprobación en un contexto sin adversarios. Todavía puede servir para detectar cambios accidentales, agrupar contenido duplicado y cotejar identificadores en sistemas antiguos, siempre que nadie dependa de su resistencia a las colisiones.

• Las sumas de comprobación pueden detectar daños accidentales durante una transferencia interna de archivos, pero no demuestran que un archivo sea auténtico.
• La deduplicación puede utilizar MD5 como huella inicial del contenido. Antes de eliminar datos basándote en un resumen coincidente, compara el tamaño de los archivos o su contenido real.
• La compatibilidad con sistemas antiguos puede exigir MD5 cuando una base de datos, un protocolo o un proveedor existente solo publica valores MD5.

Para nuevas comprobaciones de seguridad, utiliza un hash criptográfico actual, como SHA-256 o SHA-512. Para las contraseñas, emplea un sistema diseñado específicamente para generar hashes de contraseñas, como Argon2id, bcrypt o scrypt. A diferencia de MD5, estos sistemas están concebidos para que los intentos repetidos resulten deliberadamente costosos.

Detalles de la entrada

MD5 calcula el hash de los bytes, por lo que cada carácter de la representación proporcionada importa. El texto hello genera un resumen hexadecimal de 32 caracteres, mientras que Hello produce uno diferente porque la mayúscula cambia los bytes de entrada. Añadir un solo espacio al final también modifica el resultado.

• invoice-1042 e invoice-1043 producen resultados de 32 caracteres que no parecen estar relacionados.
• El Generador de MD5 trata como texto los números introducidos en el campo de cadena. 0012 es diferente de 12.
• Los signos de puntuación, las tabulaciones y los saltos de línea introducidos en el Generador de MD5 forman parte de la cadena de entrada. Un párrafo copiado puede incluir un salto de línea final invisible.
• Los caracteres acentuados y no latinos dependen de la codificación de caracteres. Los sistemas que comparen hashes deben utilizar la misma codificación, normalmente UTF-8.
• El propio MD5 define un resumen para una entrada vacía y puede procesar secuencias largas de bytes. La herramienta acepta cadenas como entrada. La página no indica que admita archivos ni entradas de tamaño ilimitado.

Preguntas frecuentes

¿Cambian las mayúsculas el valor de un hash MD5 hexadecimal?

No. Las letras hexadecimales en mayúsculas y minúsculas pueden representar el mismo valor de 128 bits, por lo que A y a tienen el mismo significado numérico en el resumen mostrado. Sin embargo, una comparación de base de datos que distinga entre mayúsculas y minúsculas puede considerar que ambas cadenas de texto son diferentes. Normaliza el formato antes de compararlas.

¿Añadir una sal hace que MD5 sea seguro para contraseñas?

No. Una sal única impide la reutilización directa de tablas precalculadas, pero MD5 sigue siendo demasiado rápido para almacenar contraseñas. Utiliza una función de hash para contraseñas que guarde la sal y los parámetros de coste como parte del valor almacenado.

¿Pueden dos archivos distintos tener el mismo hash MD5?

Sí. Esta coincidencia se denomina colisión y existen métodos prácticos para generar colisiones MD5 deliberadamente. Las colisiones accidentales son poco probables en una colección pequeña, pero los sistemas que gestionan datos procedentes de fuentes hostiles o de gran valor deben utilizar una alternativa resistente a las colisiones.

¿Por qué Windows y Linux generan hashes distintos para el mismo texto?

Los archivos pueden utilizar distintos finales de línea, codificaciones de caracteres o marcas de orden de bytes, aunque el texto visible parezca idéntico. Cuando compares el resultado de este Generador de MD5 con otro resultado MD5, utiliza la misma codificación de caracteres y la misma convención de finales de línea para la cadena de entrada.

¿Puedo convertir un hash MD5 en un hash SHA-256?

Puedes calcular con SHA-256 el hash del texto MD5 de 32 caracteres, pero el resultado no será el resumen SHA-256 de la entrada original. Para migrar correctamente, recupera los datos originales y vuelve a calcular su hash con SHA-256.

Comprobaciones finales

Antes de confiar en un resultado, confirma los bytes exactos de entrada, compara los 32 caracteres y determina si necesitas detectar daños accidentales o protegerte frente a manipulaciones. Si hay autenticidad, contraseñas o firmas de por medio, MD5 no es la opción adecuada.