Generator MD5

Generator MD5 to bezpłatne narzędzie, które przekształca dowolny ciąg znaków w 32-znakowy skrót MD5.

Czym jest MD5 i czy nadal jest bezpieczny?

MD5 to 128-bitowa funkcja skrótu, która jest obecnie uznawana za złamaną kryptograficznie i niezalecaną do zastosowań związanych z bezpieczeństwem. Jest deterministyczna, więc dla identycznych danych wejściowych zwraca ten sam wynik. Działa też jednokierunkowo, co oznacza, że na podstawie samego skrótu zwykle nie da się bezpośrednio obliczyć pierwotnych danych.

Ronald Rivest zaprojektował MD5 w 1991 roku jako następcę MD4. 128-bitowy skrót jest zwykle przedstawiany za pomocą 32 znaków szesnastkowych, czyli cyfr od 0 do 9 oraz liter od a do f. Niewielki rozmiar wyniku i szybkość działania MD5 sprawiły, że algorytm był powszechnie używany przy pobieraniu oprogramowania, w bazach danych oraz starszych systemach uwierzytelniania.

W 2004 roku badacze zaprezentowali praktyczne kolizje MD5, a późniejsze prace umożliwiły celowe tworzenie różnych dokumentów o tym samym skrócie. MD5 nie wolno używać w podpisach cyfrowych ani certyfikatach. Nie nadaje się również do sprawdzania integralności, jeśli atakujący może wykorzystać kolizje. Ze względu na dużą szybkość działania nie nadaje się też do przechowywania haseł. Generator MD2 i Generator MD4 obsługują powiązane algorytmy historyczne, ale żaden z nich nie jest bezpiecznym zamiennikiem.

Jak wygenerować skrót MD5?

Wpisz lub wklej dokładny ciąg znaków, uruchom generator, a następnie skopiuj wartość z pola Skrót MD5. Obliczenia wykonuje na serwerze funkcja PHP md5.

1. Sprawdź, czy ciąg wpisany w Generatorze MD5 nie zawiera niezamierzonych spacji lub podziałów wiersza i czy wielkość liter nie została zmieniona.
2. Wygeneruj skrót i upewnij się, że wynik zawiera 32 znaki szesnastkowe.
3. Porównuj lub zapisuj wszystkie 32 znaki zwrócone w polu Skrót MD5, a nie tylko skrócony fragment wyniku.

Dane wejściowe są przesyłane na serwer przez HTTPS i nie są przechowywane. Mimo to nie przesyłaj haseł, kluczy prywatnych, kodów odzyskiwania ani innych poufnych danych. MD5 nie nadaje się do ich ochrony, a przetwarzanie po stronie serwera oznacza, że wprowadzone dane opuszczają Twoje urządzenie.

Czy skrót MD5 można odszyfrować lub odwrócić?

Nie. Skrótu MD5 nie można odszyfrować, ponieważ funkcja skrótu nie jest szyfrowaniem i nie istnieje klucz deszyfrujący. Skrót nie zawiera odwracalnej kopii danych wejściowych.

Nie oznacza to jednak, że skrót MD5 jest poufny. Atakujący może obliczać skróty prawdopodobnych danych wejściowych i porównywać wyniki z docelowym skrótem. Popularne hasła, krótkie liczby i słowa ze słownika często można znaleźć przez zgadywanie lub za pomocą gotowych baz skrótów. Kolizja nie jest tym samym co odwrócenie skrótu. Polega na znalezieniu dwóch różnych danych wejściowych o identycznym skrócie, bez wychodzenia od konkretnej wartości i bez odzyskiwania oryginalnych danych.

Kiedy warto jeszcze używać MD5?

Używaj MD5 tylko wtedy, gdy wymaga tego zgodność ze starszym rozwiązaniem albo suma kontrolna stosowana poza kontekstem ataku. Algorytm może nadal służyć do wykrywania przypadkowych zmian, grupowania zduplikowanej zawartości i dopasowywania identyfikatorów w starszych systemach, pod warunkiem że nikt nie polega na jego odporności na kolizje.

• Sumy kontrolne mogą wykrywać przypadkowe uszkodzenia podczas wewnętrznego przesyłania plików, ale nie potwierdzają autentyczności pliku.
• Deduplikacja może wykorzystywać MD5 jako wstępny skrót zawartości. Zanim usuniesz dane wyłącznie na podstawie zgodnego skrótu, porównaj rozmiary plików lub ich rzeczywistą zawartość.
• Zgodność ze starszymi rozwiązaniami może wymagać MD5, jeśli istniejąca baza danych, protokół lub dostawca udostępnia wyłącznie wartości MD5.

Do nowych zabezpieczeń używaj współczesnej kryptograficznej funkcji skrótu, takiej jak SHA-256 lub SHA-512. Do haseł wybierz funkcję zaprojektowaną specjalnie do ich haszowania, na przykład Argon2id, bcrypt lub scrypt. W przeciwieństwie do MD5 celowo wymagają one dużych nakładów przy wielokrotnych próbach odgadnięcia hasła.

Szczegóły danych wejściowych

MD5 oblicza skrót z bajtów, dlatego znaczenie ma każdy znak w podanej reprezentacji. Tekst hello daje 32-znakowy skrót szesnastkowy, natomiast Hello daje inny wynik, ponieważ wielka litera zmienia bajty wejściowe. Dodanie jednej spacji na końcu również zmienia wynik.

• invoice-1042 i invoice-1043 dają niepodobne do siebie wyniki składające się z 32 znaków.
• Generator MD5 traktuje liczby wpisane w polu ciągu znaków jako tekst. 0012 różni się od 12.
• Znaki interpunkcyjne, tabulatory i podziały wiersza wprowadzone w Generatorze MD5 są częścią danych wejściowych. Skopiowany akapit może zawierać niewidoczny końcowy znak nowego wiersza.
• Znaki diakrytyczne i znaki spoza alfabetu łacińskiego zależą od kodowania. Systemy porównujące skróty powinny korzystać z tego samego kodowania, najczęściej UTF-8.
• Sam algorytm MD5 definiuje skrót dla pustych danych wejściowych i może przetwarzać długie sekwencje bajtów. Narzędzie przyjmuje ciąg znaków. Na stronie nie podano, że obsługuje pliki lub dane wejściowe bez limitu długości.

Najczęściej zadawane pytania

Czy wielkie litery w zapisie szesnastkowym zmieniają skrót MD5?

Nie. Wielkie i małe litery w zapisie szesnastkowym mogą przedstawiać tę samą wartość 128-bitową, dlatego A i a w wyświetlanym skrócie mają takie samo znaczenie liczbowe. Porównanie rozróżniające wielkość liter w bazie danych może jednak uznać te dwa ciągi tekstowe za różne. Przed ich porównaniem ujednolić format.

Czy dodanie soli sprawi, że MD5 będzie bezpieczny dla haseł?

Nie. Unikalna sól zapobiega prostemu wykorzystaniu gotowych tablic, ale MD5 nadal działa zdecydowanie za szybko, aby nadawał się do przechowywania haseł. Użyj funkcji haszującej hasła, która zapisuje sól i parametry kosztu jako część przechowywanej wartości.

Czy dwa różne pliki mogą mieć ten sam skrót MD5?

Tak. Taka zgodność nazywa się kolizją. Istnieją praktyczne metody pozwalające celowo tworzyć kolizje MD5. Przypadkowe kolizje są mało prawdopodobne w niewielkim zbiorze, ale systemy przetwarzające dane narażone na celowe ataki lub dane o dużej wartości powinny korzystać z rozwiązania odpornego na kolizje.

Dlaczego Windows i Linux generują różne skróty dla tego samego tekstu?

Pliki mogą mieć inne znaki końca wiersza, kodowanie lub znaczniki kolejności bajtów, nawet jeśli widoczny tekst wygląda identycznie. Porównując wynik z Generatora MD5 z innym skrótem MD5, zastosuj to samo kodowanie znaków i ten sam sposób zapisu końców wiersza dla danych wejściowych.

Czy można przekonwertować skrót MD5 na SHA-256?

Możesz obliczyć skrót SHA-256 z 32-znakowego tekstu MD5, ale nie będzie to skrót SHA-256 pierwotnych danych wejściowych. Aby prawidłowo przeprowadzić migrację, uzyskaj oryginalne dane i ponownie oblicz ich skrót za pomocą SHA-256.

Kontrola wyniku

Zanim zaufasz wynikowi, sprawdź dokładne bajty danych wejściowych, porównaj wszystkie 32 znaki i ustal, czy chodzi o przypadkowe uszkodzenie, czy o ochronę przed manipulacją. Jeśli zadanie dotyczy autentyczności, haseł lub podpisów, MD5 jest niewłaściwym wyborem.