Generator MD5

Generatorul MD5 este un instrument gratuit care transformă orice șir introdus într-un hash MD5 de 32 de caractere.

Ce este MD5 și mai este sigur?

MD5 este o funcție hash pe 128 de biți, considerată în prezent compromisă din punct de vedere criptografic și nerecomandată pentru operațiuni care necesită securitate. Este deterministă, deci aceeași intrare produce întotdeauna același rezultat, și unidirecțională, ceea ce înseamnă că, în mod normal, datele originale nu pot fi calculate direct din amprenta rezultată.

Ronald Rivest a creat MD5 în 1991 ca succesor al algoritmului MD4. Rezumatul său pe 128 de biți este afișat de obicei sub forma a 32 de caractere hexazecimale, folosind cifrele de la 0 la 9 și literele de la a la f. Rezultatul compact și viteza algoritmului au dus la utilizarea pe scară largă a MD5 pentru descărcări de software, baze de date și sisteme de autentificare mai vechi.

Cercetătorii au demonstrat în 2004 coliziuni MD5 realizabile în practică, iar lucrările ulterioare au făcut posibilă crearea intenționată a unor documente diferite cu același rezumat. MD5 nu trebuie folosit pentru semnături sau certificate digitale și nu este potrivit pentru verificări de integritate în care un atacator ar putea exploata coliziunile. Viteza sa îl face nepotrivit pentru stocarea parolelor. Generator MD2 și Generator MD4 acoperă algoritmi istorici înrudiți, dar niciunul nu reprezintă o alternativă sigură.

Cum generez un hash MD5?

Introdu sau lipește șirul exact, pornește generatorul și copiază valoarea din Hash MD5. Funcția PHP md5 efectuează calculul pe server.

1. Verifică șirul introdus în acest Generator MD5 și asigură-te că nu conține spații neintenționate, întreruperi de rând sau diferențe de scriere cu litere mari și mici.
2. Generează rezumatul și confirmă că rezultatul conține 32 de caractere hexazecimale.
3. Compară sau stochează toate cele 32 de caractere returnate în Hash MD5, nu doar o secțiune prescurtată.

Datele introduse sunt trimise la server prin HTTPS și nu sunt stocate. Chiar și așa, nu trimite parole, chei private, coduri de recuperare sau alte informații secrete. MD5 nu este potrivit pentru protejarea lor, iar procesarea pe server înseamnă că datele părăsesc dispozitivul tău.

Un hash MD5 poate fi decriptat sau inversat?

Nu, un hash MD5 nu poate fi decriptat, deoarece hashingul nu este criptare și nu există nicio cheie de decriptare. Rezumatul nu conține o copie reversibilă a datelor introduse.

Totuși, asta nu înseamnă că un hash MD5 este privat. Un atacator poate calcula hashurile unor intrări probabile și poate compara rezultatele cu rezumatul vizat. Parolele comune, numerele scurte și cuvintele din dicționar sunt adesea descoperite prin încercări repetate sau cu ajutorul bazelor de date cu hashuri precalculate. O coliziune este diferită de inversare. Aceasta identifică două intrări distincte cu același rezumat, fără a porni de la o intrare specificată, în loc să recupereze datele originale.

Când mai este potrivit să folosești MD5?

Folosește MD5 numai atunci când compatibilitatea sau o sumă de control fără cerințe de securitate impune în mod explicit acest algoritm. MD5 poate încă identifica modificări accidentale, grupa conținut duplicat și corela identificatori din sisteme mai vechi, cu condiția ca nimeni să nu se bazeze pe rezistența la coliziuni.

• Sumele de control pot detecta coruperea accidentală în timpul unui transfer intern de fișiere, dar nu pot dovedi că un fișier este autentic.
• Deduplicarea poate folosi MD5 ca amprentă inițială a conținutului. Compară dimensiunile fișierelor sau conținutul efectiv înainte de a șterge date doar pentru că rezumatele coincid.
• Compatibilitatea cu sisteme vechi poate necesita MD5 atunci când o bază de date, un protocol sau un furnizor existent publică numai valori MD5.

Pentru verificări de securitate noi, folosește o funcție hash criptografică actuală, precum SHA-256 sau SHA-512. Pentru parole, alege o schemă creată special pentru hashingul parolelor, precum Argon2id, bcrypt sau scrypt. Spre deosebire de MD5, acestea sunt concepute intenționat astfel încât încercările repetate de ghicire să consume multe resurse.

Detalii despre datele introduse

MD5 calculează hashul octeților, deci fiecare caracter din reprezentarea furnizată contează. Textul hello produce un rezumat hexazecimal de 32 de caractere, iar Hello produce unul diferit, deoarece litera mare modifică octeții de intrare. Chiar și adăugarea unui singur spațiu la final schimbă rezultatul.

• invoice-1042 și invoice-1043 produc rezultate de 32 de caractere care nu par să aibă vreo legătură.
• Generatorul MD5 tratează numerele introduse în câmpul pentru șiruri drept text. 0012 este diferit de 12.
• Semnele de punctuație, tabulatoarele și întreruperile de rând introduse în Generatorul MD5 fac parte din șirul de intrare. Un paragraf copiat poate include la final un caracter invizibil de linie nouă.
• Caracterele accentuate și cele din alte alfabete depind de codificarea caracterelor. Sistemele care compară hashuri trebuie să folosească aceeași codificare, de regulă UTF-8.
• MD5 definește un rezumat inclusiv pentru o intrare goală și poate procesa secvențe lungi de octeți. Instrumentul acceptă un șir ca intrare, iar pagina nu precizează că ar accepta fișiere sau intrări de dimensiune nelimitată.

Întrebări frecvente

Scrierea cu majuscule schimbă un hash MD5 hexazecimal?

Nu. Caracterele hexazecimale scrise cu majuscule sau minuscule pot reprezenta aceeași valoare pe 128 de biți, deci A și a au aceeași semnificație numerică în rezumatul afișat. Totuși, o comparație dintr-o bază de date care ține cont de majuscule și minuscule poate considera cele două șiruri diferite. Normalizează formatul înainte de a le compara.

Devine MD5 sigur pentru parole dacă adaug un salt?

Nu. Un salt unic împiedică reutilizarea simplă a tabelelor precalculate, dar MD5 rămâne mult prea rapid pentru stocarea parolelor. Folosește o funcție de hashing pentru parole care include saltul și parametrii de cost în valoarea stocată.

Pot două fișiere diferite să aibă același hash MD5?

Da. O astfel de potrivire se numește coliziune și există metode practice prin care coliziunile MD5 pot fi construite intenționat. Coliziunile accidentale sunt puțin probabile într-o colecție mică, dar sistemele care gestionează date ostile sau de mare valoare trebuie să folosească o alternativă rezistentă la coliziuni.

De ce obțin hashuri diferite în Windows și Linux pentru același text?

Fișierele pot folosi marcaje de sfârșit de rând, codificări de caractere sau marcaje ale ordinii octeților diferite, chiar dacă textul vizibil pare identic. Când compari rezultatul acestui Generator MD5 cu un alt rezultat MD5, folosește aceeași codificare a caracterelor și aceeași convenție pentru marcajele de sfârșit de rând ale șirului de intrare.

Pot transforma un hash MD5 într-un hash SHA-256?

Poți calcula cu SHA-256 hashul textului MD5 de 32 de caractere, dar nu vei obține astfel rezumatul SHA-256 al datelor originale. Pentru o migrare corectă, recuperează datele originale și calculează-le din nou hashul cu SHA-256.

Verificări finale

Înainte de a te baza pe rezultat, confirmă octeții exacți ai intrării, compară toate cele 32 de caractere și stabilește dacă vrei să detectezi o corupere accidentală sau să te protejezi împotriva modificărilor intenționate. Dacă sunt implicate autenticitatea, parolele sau semnăturile, MD5 nu este alegerea potrivită.