Generator MD5

Generator MD5 adalah alat gratis yang mengubah input string apa pun menjadi hash MD5 sepanjang 32 karakter.

Apa itu MD5, dan apakah masih aman?

MD5 adalah fungsi hash 128-bit yang kini telah terbukti lemah secara kriptografis dan tidak lagi direkomendasikan untuk pekerjaan yang berkaitan dengan keamanan. Sifatnya deterministik, sehingga input yang sama selalu menghasilkan nilai yang sama. MD5 juga bersifat satu arah, artinya data asli biasanya tidak dapat dihitung kembali secara langsung dari sidik jarinya.

Ronald Rivest merancang MD5 pada 1991 sebagai penerus MD4. Digest 128-bit yang dihasilkannya biasanya ditampilkan sebagai 32 karakter heksadesimal, menggunakan angka 0 hingga 9 dan huruf a hingga f. Ukuran hasil yang ringkas dan kecepatan MD5 membuatnya banyak digunakan untuk unduhan perangkat lunak, basis data, dan sistem autentikasi lama.

Para peneliti mendemonstrasikan collision MD5 yang dapat diterapkan secara praktis pada 2004. Penelitian berikutnya memungkinkan pembuatan dua dokumen berbeda secara sengaja dengan digest yang sama. MD5 tidak boleh digunakan untuk tanda tangan atau sertifikat digital. Algoritma ini juga tidak cocok untuk pemeriksaan integritas jika penyerang dapat mengeksploitasi collision. Karena terlalu cepat, MD5 pun tidak sesuai untuk menyimpan kata sandi. Generator MD2 dan Generator MD4 mencakup algoritma lama yang berkaitan, tetapi keduanya bukan pengganti yang aman.

Bagaimana cara membuat hash MD5?

Masukkan atau tempel string secara persis, jalankan generator, lalu salin nilai dari MD5 Hash. Fungsi PHP md5 melakukan perhitungan di server.

1. Periksa string yang dimasukkan ke Generator MD5 ini untuk memastikan tidak ada spasi, baris baru, atau perubahan kapitalisasi yang tidak disengaja.
2. Buat digest, lalu pastikan hasilnya terdiri dari 32 karakter heksadesimal.
3. Bandingkan atau simpan seluruh 32 karakter yang ditampilkan pada MD5 Hash, bukan hanya sebagian yang dipersingkat.

Input dikirim ke server melalui HTTPS dan tidak disimpan. Meski demikian, jangan masukkan kata sandi, kunci privat, kode pemulihan, atau data rahasia lainnya. MD5 tidak cocok untuk melindungi data tersebut, dan pemrosesan di server berarti input akan meninggalkan perangkatmu.

Apakah hash MD5 bisa didekripsi atau dikembalikan ke bentuk semula?

Tidak. Hash MD5 tidak dapat didekripsi karena hashing bukan enkripsi dan tidak memiliki kunci dekripsi. Digest tersebut tidak menyimpan salinan input yang bisa dikembalikan ke bentuk semula.

Namun, hash MD5 bukan berarti bersifat rahasia. Penyerang dapat membuat hash dari berbagai input yang mungkin digunakan, lalu membandingkan hasilnya dengan digest target. Kata sandi umum, angka pendek, dan kata dalam kamus sering ditemukan melalui percobaan tebakan atau basis data hash yang telah dihitung sebelumnya. Collision berbeda dari pembalikan hash. Collision mencari dua input berbeda yang menghasilkan digest sama, tanpa berangkat dari input tertentu, bukan memulihkan input asli.

Kapan MD5 masih layak digunakan?

Gunakan MD5 hanya jika diperlukan secara khusus untuk kompatibilitas atau checksum dalam kondisi tanpa ancaman dari pihak lain. MD5 masih dapat dipakai untuk mengenali perubahan yang tidak disengaja, mengelompokkan konten duplikat, dan mencocokkan pengenal dalam sistem lama, selama tidak ada yang mengandalkan ketahanannya terhadap collision.

• Checksum dapat menunjukkan kerusakan data yang tidak disengaja saat file dipindahkan secara internal, tetapi tidak dapat membuktikan bahwa file tersebut autentik.
• Deduplikasi dapat memakai MD5 sebagai sidik jari awal suatu konten. Sebelum menghapus data hanya karena digest-nya cocok, bandingkan ukuran file atau isi sebenarnya.
• Kompatibilitas sistem lama mungkin mengharuskan penggunaan MD5 apabila basis data, protokol, atau pemasok yang ada hanya menyediakan nilai MD5.

Untuk pemeriksaan keamanan baru, gunakan hash kriptografis modern seperti SHA-256 atau SHA-512. Untuk kata sandi, gunakan skema hashing yang memang dirancang khusus, seperti Argon2id, bcrypt, atau scrypt. Berbeda dari MD5, algoritma tersebut sengaja dibuat agar percobaan tebakan berulang memerlukan biaya komputasi yang tinggi.

Detail input

MD5 menghitung hash dari byte, sehingga setiap karakter dalam representasi yang diberikan akan memengaruhi hasil. Teks hello menghasilkan digest heksadesimal sepanjang 32 karakter, sedangkan Hello menghasilkan digest lain karena huruf kapital mengubah byte input. Menambahkan satu spasi di bagian akhir juga akan mengubah hasilnya.

• invoice-1042 dan invoice-1043 menghasilkan nilai 32 karakter yang terlihat tidak berkaitan.
• Generator MD5 memperlakukan angka yang dimasukkan ke kolom string sebagai teks. 0012 berbeda dari 12.
• Tanda baca, tab, dan baris baru yang dimasukkan ke Generator MD5 menjadi bagian dari input string. Paragraf yang disalin mungkin memiliki karakter baris baru terakhir yang tidak terlihat.
• Karakter beraksen dan karakter non-Latin bergantung pada pengodean karakter. Sistem yang membandingkan hash harus menggunakan pengodean yang sama, biasanya UTF-8.
• MD5 sendiri menetapkan digest untuk input kosong dan dapat memproses urutan byte yang panjang. Alat ini menerima input string. Halaman ini tidak menyatakan bahwa alat dapat menerima file atau input tanpa batas.

Pertanyaan umum

Apakah huruf besar pada format heksadesimal mengubah digest MD5?

Tidak. Heksadesimal dengan huruf besar atau kecil dapat mewakili nilai 128-bit yang sama, sehingga A dan a pada digest yang ditampilkan memiliki nilai numerik yang sama. Namun, perbandingan basis data yang peka terhadap kapitalisasi mungkin tetap menganggap keduanya sebagai string teks yang berbeda. Karena itu, samakan formatnya sebelum melakukan perbandingan.

Apakah menambahkan salt membuat MD5 aman untuk kata sandi?

Tidak. Salt yang unik mencegah penggunaan kembali tabel yang telah dihitung sebelumnya secara sederhana, tetapi MD5 tetap jauh terlalu cepat untuk penyimpanan kata sandi. Gunakan fungsi hashing kata sandi yang menyimpan salt dan pengaturan biaya komputasinya sebagai bagian dari nilai yang disimpan.

Bisakah dua file berbeda memiliki hash MD5 yang sama?

Bisa. Kecocokan semacam ini disebut collision, dan sudah ada metode praktis untuk membuat collision MD5 secara sengaja. Collision yang tidak disengaja kecil kemungkinannya terjadi pada kumpulan data berukuran kecil, tetapi sistem yang menangani data bernilai tinggi atau data yang berpotensi diserang harus memakai alternatif yang tahan terhadap collision.

Mengapa Windows dan Linux menghasilkan hash berbeda untuk teks yang sama?

File tersebut mungkin menggunakan jenis akhir baris, pengodean karakter, atau byte-order mark yang berbeda, meskipun teks yang terlihat tampak sama. Saat membandingkan hasil Generator MD5 ini dengan hasil MD5 lain, gunakan pengodean karakter dan aturan akhir baris yang sama untuk input string.

Bisakah hash MD5 diubah menjadi hash SHA-256?

Kamu dapat menghitung hash SHA-256 dari teks MD5 sepanjang 32 karakter, tetapi hasilnya bukan digest SHA-256 dari input asli. Agar migrasinya benar, dapatkan data asli lalu hitung ulang hash-nya menggunakan SHA-256.

Pemeriksaan akhir

Sebelum mengandalkan suatu hasil, pastikan byte input sudah tepat, bandingkan seluruh 32 karakter, lalu tentukan apakah tujuannya mendeteksi kerusakan yang tidak disengaja atau melindungi data dari manipulasi. Jika berkaitan dengan autentisitas, kata sandi, atau tanda tangan, MD5 bukan pilihan yang tepat.