MD5 जनरेटर

MD5 जनरेटर एक मुफ़्त टूल है, जो किसी भी स्ट्रिंग इनपुट को 32-वर्ण वाले MD5 हैश में बदलता है।

MD5 क्या है, और क्या यह अब भी सुरक्षित है?

MD5 एक 128-बिट हैश फ़ंक्शन है, जिसकी क्रिप्टोग्राफ़िक सुरक्षा अब टूट चुकी है और सुरक्षा से जुड़े कामों में इसका उपयोग बंद किया जा चुका है। यह नियतात्मक है, यानी एक जैसा इनपुट हमेशा एक जैसा परिणाम देता है। यह एकतरफ़ा भी है, इसलिए आम तौर पर फ़िंगरप्रिंट से मूल डेटा की सीधे गणना नहीं की जा सकती।

Ronald Rivest ने 1991 में MD4 के उत्तराधिकारी के रूप में MD5 तैयार किया था। इसका 128-बिट डाइजेस्ट सामान्यतः 32 हेक्साडेसिमल वर्णों में दिखाया जाता है, जिनमें 0 से 9 तक के अंक और a से f तक के अक्षर होते हैं। छोटे आउटपुट और तेज़ गति के कारण MD5 का इस्तेमाल सॉफ़्टवेयर डाउनलोड, डेटाबेस और पुराने प्रमाणीकरण सिस्टम में बड़े पैमाने पर हुआ।

शोधकर्ताओं ने 2004 में व्यावहारिक MD5 कोलिजन प्रदर्शित किए थे। बाद के शोध से जानबूझकर ऐसे अलग-अलग दस्तावेज़ बनाना भी संभव हो गया जिनका डाइजेस्ट एक ही हो। डिजिटल हस्ताक्षर या प्रमाणपत्रों के लिए MD5 का उपयोग बिल्कुल नहीं करना चाहिए। यह उन इंटेग्रिटी जांचों के लिए भी उपयुक्त नहीं है जहां कोई हमलावर कोलिजन का लाभ उठा सकता हो। इसकी तेज़ गति इसे पासवर्ड स्टोर करने के लिए अनुपयुक्त बनाती है। MD2 जनरेटर और MD4 जनरेटर संबंधित ऐतिहासिक एल्गोरिदम के लिए हैं, लेकिन इनमें से कोई भी सुरक्षा के लिहाज़ से उपयुक्त विकल्प नहीं है।

MD5 हैश कैसे बनाएं?

सटीक स्ट्रिंग लिखें या पेस्ट करें, जनरेटर चलाएं और MD5 Hash में दिया गया मान कॉपी करें। सर्वर पर PHP का md5 फ़ंक्शन इसकी गणना करता है।

1. इस MD5 जनरेटर में डाली गई सटीक स्ट्रिंग जांचें कि उसमें अनचाहे स्पेस, लाइन ब्रेक या अक्षरों के केस में बदलाव तो नहीं है।
2. डाइजेस्ट बनाएं और पुष्टि करें कि परिणाम में 32 हेक्साडेसिमल वर्ण हैं।
3. MD5 Hash से मिले सभी 32 वर्णों की तुलना करें या उन्हें स्टोर करें, केवल उसका छोटा हिस्सा नहीं।

इनपुट HTTPS के ज़रिए सर्वर तक जाता है और स्टोर नहीं किया जाता। फिर भी पासवर्ड, निजी कुंजियां, रिकवरी कोड या दूसरी गोपनीय जानकारी सबमिट न करें। MD5 इन्हें सुरक्षित रखने के लिए उपयुक्त नहीं है और सर्वर पर प्रोसेसिंग होने के कारण इनपुट आपके डिवाइस से बाहर जाता है।

क्या MD5 हैश को डिक्रिप्ट या रिवर्स किया जा सकता है?

नहीं, MD5 हैश को डिक्रिप्ट नहीं किया जा सकता, क्योंकि हैशिंग एन्क्रिप्शन नहीं है और इसमें कोई डिक्रिप्शन कुंजी नहीं होती। डाइजेस्ट में इनपुट की ऐसी कॉपी नहीं होती जिसे उलटकर वापस पाया जा सके।

हालांकि, इसका अर्थ यह नहीं कि MD5 हैश निजी होता है। हमलावर संभावित इनपुट का हैश बनाकर उसके परिणामों की तुलना लक्षित डाइजेस्ट से कर सकता है। सामान्य पासवर्ड, छोटी संख्याएं और शब्दकोश में मौजूद शब्द अक्सर अनुमान लगाकर या पहले से गणना किए गए हैश डेटाबेस की मदद से खोज लिए जाते हैं। कोलिजन, रिवर्सल से अलग है। इसमें किसी तय इनपुट से शुरुआत करके मूल इनपुट निकालने के बजाय ऐसे दो अलग इनपुट खोजे जाते हैं जिनका डाइजेस्ट एक ही हो।

MD5 का उपयोग अब भी कब किया जा सकता है?

MD5 का उपयोग केवल तभी करें जब संगतता के लिए या बिना किसी हमलावर वाले परिवेश में चेकसम के रूप में इसकी खास तौर पर आवश्यकता हो। यह अब भी आकस्मिक बदलाव पहचान सकता है, डुप्लिकेट सामग्री को समूहबद्ध कर सकता है और पुराने सिस्टम के आइडेंटिफ़ायर का मिलान कर सकता है, बशर्ते कोई भी कोलिजन रेज़िस्टेंस पर निर्भर न हो।

• चेकसम किसी आंतरिक फ़ाइल ट्रांसफ़र के दौरान हुई आकस्मिक गड़बड़ी दिखा सकते हैं, लेकिन वे यह साबित नहीं कर सकते कि फ़ाइल प्रामाणिक है।
• डीडुप्लिकेशन में MD5 को शुरुआती कंटेंट फ़िंगरप्रिंट के रूप में इस्तेमाल किया जा सकता है। केवल डाइजेस्ट के मिलान के आधार पर डेटा हटाने से पहले फ़ाइल का आकार या वास्तविक सामग्री भी जांचें।
• पुराने सिस्टम के साथ संगतता के लिए MD5 की ज़रूरत पड़ सकती है, अगर कोई मौजूदा डेटाबेस, प्रोटोकॉल या आपूर्तिकर्ता केवल MD5 मान प्रकाशित करता हो।

नई सुरक्षा जांचों के लिए SHA-256 या SHA-512 जैसे मौजूदा क्रिप्टोग्राफ़िक हैश का उपयोग करें। पासवर्ड के लिए Argon2id, bcrypt या scrypt जैसी खास तौर पर बनाई गई पासवर्ड हैशिंग स्कीम अपनाएं। MD5 के उलट, इन्हें बार-बार अनुमान लगाना जानबूझकर महंगा बनाया गया है।

इनपुट से जुड़ी जानकारी

MD5 बाइट्स को हैश करता है, इसलिए दिए गए रूप में हर वर्ण मायने रखता है। hello टेक्स्ट से 32-वर्ण वाला हेक्साडेसिमल डाइजेस्ट बनता है, जबकि Hello से अलग डाइजेस्ट बनता है, क्योंकि बड़े अक्षर से इनपुट बाइट्स बदल जाते हैं। अंत में एक स्पेस जोड़ने से भी परिणाम बदल जाता है।

• invoice-1042 और invoice-1043 से ऐसे 32-वर्ण वाले परिणाम बनते हैं जो देखने में एक-दूसरे से असंबंधित लगते हैं।
• MD5 जनरेटर अपने स्ट्रिंग फ़ील्ड में डाली गई संख्याओं को टेक्स्ट मानता है। 0012, 12 से अलग है।
• MD5 जनरेटर में डाले गए विराम चिह्न, टैब और लाइन ब्रेक उसके स्ट्रिंग इनपुट का हिस्सा होते हैं। कॉपी किए गए पैराग्राफ़ के अंत में अदृश्य न्यूलाइन हो सकती है।
• उच्चारण चिह्न वाले और गैर-लैटिन वर्ण कैरेक्टर एन्कोडिंग पर निर्भर करते हैं। हैश की तुलना करने वाले सिस्टम को एक ही एन्कोडिंग पर सहमत होना चाहिए, आम तौर पर UTF-8।
• MD5 में खाली इनपुट के लिए भी डाइजेस्ट परिभाषित है और यह लंबी बाइट शृंखलाओं को प्रोसेस कर सकता है। यह टूल स्ट्रिंग इनपुट स्वीकार करता है। पेज पर यह नहीं कहा गया है कि यह फ़ाइलें या असीमित इनपुट स्वीकार करता है।

अक्सर पूछे जाने वाले सवाल

क्या हेक्साडेसिमल के बड़े अक्षर लिखने से MD5 डाइजेस्ट बदल जाता है?

नहीं। बड़े और छोटे हेक्साडेसिमल अक्षर एक ही 128-बिट मान दिखा सकते हैं, इसलिए दिखाए गए डाइजेस्ट में A और a का संख्यात्मक अर्थ एक ही होता है। फिर भी केस-सेंसिटिव डेटाबेस तुलना में इन दोनों टेक्स्ट स्ट्रिंग को अलग माना जा सकता है, इसलिए तुलना से पहले फ़ॉर्मैट को एक जैसा कर लें।

क्या salt जोड़ने से MD5 पासवर्ड के लिए सुरक्षित हो जाता है?

नहीं। हर पासवर्ड के लिए अलग salt पहले से गणना की गई तालिकाओं के सीधे दोबारा इस्तेमाल को रोकता है, लेकिन पासवर्ड स्टोर करने के लिए MD5 अब भी बहुत तेज़ है। ऐसे पासवर्ड हैशिंग फ़ंक्शन का उपयोग करें जो अपने salt और cost सेटिंग को स्टोर किए गए मान के हिस्से के रूप में दर्ज करता हो।

क्या दो अलग फ़ाइलों का MD5 हैश एक हो सकता है?

हां। ऐसे मिलान को कोलिजन कहते हैं और जानबूझकर MD5 कोलिजन बनाने के व्यावहारिक तरीके मौजूद हैं। छोटे संग्रह में आकस्मिक कोलिजन की संभावना कम होती है, लेकिन दुर्भावनापूर्ण या अधिक मूल्य वाले डेटा को संभालने वाले सिस्टम को कोलिजन-रेज़िस्टेंट विकल्प इस्तेमाल करना चाहिए।

एक ही टेक्स्ट के लिए Windows और Linux पर अलग हैश क्यों मिलता है?

दिखाई देने वाला टेक्स्ट एक जैसा होने पर भी फ़ाइलों में अलग लाइन एंडिंग, कैरेक्टर एन्कोडिंग या बाइट-ऑर्डर मार्क हो सकते हैं। इस MD5 जनरेटर के आउटपुट की तुलना किसी दूसरे MD5 परिणाम से करते समय स्ट्रिंग इनपुट के लिए एक ही कैरेक्टर एन्कोडिंग और लाइन-एंडिंग नियम इस्तेमाल करें।

क्या MD5 हैश को SHA-256 हैश में बदल सकते हैं?

आप 32-वर्ण वाले MD5 टेक्स्ट को SHA-256 से हैश कर सकते हैं, लेकिन इससे मूल इनपुट का SHA-256 डाइजेस्ट नहीं बनेगा। सही तरीके से माइग्रेट करने के लिए मूल डेटा लें और उसे फिर से SHA-256 से हैश करें।

अंतिम जांच

किसी परिणाम पर भरोसा करने से पहले सटीक इनपुट बाइट्स की पुष्टि करें, सभी 32 वर्णों की तुलना करें और तय करें कि काम आकस्मिक गड़बड़ी पहचानने का है या छेड़छाड़ से सुरक्षा देने का। अगर मामला प्रामाणिकता, पासवर्ड या हस्ताक्षर से जुड़ा है, तो MD5 सही विकल्प नहीं है।