Generatore MD5

Il Generatore MD5 è uno strumento gratuito che converte qualsiasi stringa inserita in un hash MD5 di 32 caratteri.

Che cos'è MD5 ed è ancora sicuro?

MD5 è una funzione hash a 128 bit ormai compromessa dal punto di vista crittografico e sconsigliata per le operazioni in cui la sicurezza è fondamentale. È deterministica, quindi lo stesso input produce sempre lo stesso risultato, e unidirezionale, ossia normalmente non è possibile ricavare direttamente i dati originali dall'impronta.

Ronald Rivest progettò MD5 nel 1991 come successore di MD4. Il suo digest a 128 bit viene generalmente rappresentato con 32 caratteri esadecimali, utilizzando le cifre da 0 a 9 e le lettere da a a f. La compattezza del risultato e la velocità di MD5 ne hanno favorito l'ampia diffusione nei download di software, nei database e nei sistemi di autenticazione meno recenti.

Nel 2004 i ricercatori dimostrarono la possibilità di creare collisioni MD5 in pratica. Studi successivi hanno permesso di generare deliberatamente documenti diversi con lo stesso digest. MD5 non deve essere usato per firme digitali o certificati e non è adatto ai controlli di integrità quando un aggressore potrebbe sfruttare le collisioni. La sua velocità lo rende inoltre inadatto alla memorizzazione delle password. Il Generatore MD2 e il Generatore MD4 supportano algoritmi storici correlati, ma nessuno dei due rappresenta un'alternativa sicura.

Come si genera un hash MD5?

Inserisci o incolla la stringa esatta, avvia il generatore e copia il valore dal campo Hash MD5. Il calcolo viene eseguito sul server dalla funzione PHP md5.

1. Controlla che la stringa inserita nel Generatore MD5 non contenga spazi involontari, interruzioni di riga o differenze tra maiuscole e minuscole.
2. Genera il digest e verifica che il risultato contenga 32 caratteri esadecimali.
3. Confronta o conserva tutti i 32 caratteri restituiti nel campo Hash MD5, non solo una parte abbreviata.

L'input viene inviato al server tramite HTTPS e non viene memorizzato. Non inserire comunque password, chiavi private, codici di recupero o altri dati segreti. MD5 non è adatto a proteggerli e, poiché l'elaborazione avviene sul server, l'input lascia il tuo dispositivo.

Si può decifrare o invertire un hash MD5?

No, un hash MD5 non può essere decifrato perché l'hashing non è una forma di crittografia e non esiste una chiave di decifratura. Il digest non contiene una copia reversibile dell'input.

Questo, però, non rende privato un hash MD5. Un aggressore può calcolare gli hash di input probabili e confrontare i risultati con il digest preso di mira. Password comuni, numeri brevi e parole presenti nei dizionari vengono spesso individuati tramite tentativi o database di hash precalcolati. Una collisione è diversa dall'inversione: consiste nel trovare due input distinti con lo stesso digest, senza partire da un input specifico, anziché recuperare quello originale.

Quando è ancora appropriato usare MD5?

Usa MD5 solo se è espressamente richiesto per motivi di compatibilità o come checksum in un contesto senza attacchi intenzionali. Può ancora servire per individuare modifiche accidentali, raggruppare contenuti duplicati e confrontare identificatori nei sistemi meno recenti, purché nessuno faccia affidamento sulla resistenza alle collisioni.

• I checksum possono rilevare danneggiamenti accidentali durante il trasferimento interno di un file, ma non possono dimostrarne l'autenticità.
• La deduplicazione può usare MD5 come impronta iniziale del contenuto. Prima di eliminare dati sulla base di un digest corrispondente, confronta le dimensioni dei file o il loro contenuto effettivo.
• La compatibilità con sistemi legacy può richiedere MD5 quando un database, un protocollo o un fornitore esistente pubblica esclusivamente valori MD5.

Per i nuovi controlli di sicurezza, usa una funzione hash crittografica attuale come SHA-256 o SHA-512. Per le password, scegli una funzione progettata appositamente, come Argon2id, bcrypt o scrypt. A differenza di MD5, queste funzioni sono volutamente onerose da calcolare in modo ripetuto durante i tentativi di individuare una password.

Dettagli sull'input

MD5 calcola l'hash dei byte, quindi ogni carattere della rappresentazione fornita è rilevante. Il testo hello produce un digest esadecimale di 32 caratteri, mentre Hello ne produce uno diverso perché la lettera maiuscola modifica i byte dell'input. Anche l'aggiunta di un solo spazio finale cambia il risultato.

• invoice-1042 e invoice-1043 producono risultati di 32 caratteri che non sembrano correlati.
• Il Generatore MD5 considera come testo i numeri inseriti nel campo della stringa. 0012 è diverso da 12.
• La punteggiatura, le tabulazioni e le interruzioni di riga inserite nel Generatore MD5 fanno parte dell'input. Un paragrafo copiato può contenere un carattere invisibile di nuova riga alla fine.
• I caratteri accentati e quelli non latini dipendono dalla codifica dei caratteri. I sistemi che confrontano gli hash devono usare la stessa codifica, generalmente UTF-8.
• MD5 definisce un digest anche per un input vuoto e può elaborare lunghe sequenze di byte. Lo strumento accetta una stringa come input, ma la pagina non dichiara il supporto per i file o per input di lunghezza illimitata.

Domande frequenti

Le lettere maiuscole nel formato esadecimale cambiano il digest MD5?

No. Le lettere esadecimali maiuscole e minuscole possono rappresentare lo stesso valore a 128 bit, quindi A e a nel digest visualizzato hanno lo stesso significato numerico. Un confronto tra stringhe con distinzione tra maiuscole e minuscole in un database potrebbe comunque considerarle diverse, quindi uniforma il formato prima di confrontarle.

Aggiungere un salt rende MD5 sicuro per le password?

No. Un salt univoco impedisce il semplice riutilizzo delle tabelle precalcolate, ma MD5 rimane decisamente troppo veloce per memorizzare password. Usa una funzione di hashing delle password che includa nel valore memorizzato il salt e i parametri relativi al costo computazionale.

Due file diversi possono avere lo stesso hash MD5?

Sì. Una corrispondenza di questo tipo si chiama collisione ed esistono metodi pratici per creare deliberatamente collisioni MD5. Le collisioni accidentali sono improbabili in una raccolta di piccole dimensioni, ma i sistemi che gestiscono dati ostili o di grande valore devono usare un'alternativa resistente alle collisioni.

Perché Windows e Linux producono hash diversi per lo stesso testo?

I file possono usare terminatori di riga, codifiche dei caratteri o indicatori dell'ordine dei byte diversi, anche se il testo visibile sembra identico. Quando confronti il risultato di questo Generatore MD5 con un altro valore MD5, usa per la stringa di input la stessa codifica dei caratteri e la stessa convenzione per i terminatori di riga.

Posso convertire un hash MD5 in un hash SHA-256?

Puoi calcolare con SHA-256 l'hash del testo MD5 di 32 caratteri, ma il risultato non sarà il digest SHA-256 dell'input originale. Per eseguire correttamente la migrazione, recupera i dati originali e calcolane di nuovo l'hash con SHA-256.

Controlli finali

Prima di fare affidamento su un risultato, verifica i byte esatti dell'input, confronta tutti i 32 caratteri e stabilisci se lo scopo è rilevare un danneggiamento accidentale o proteggere i dati dalle manomissioni. Se sono coinvolte autenticità, password o firme, MD5 è la scelta sbagliata.