MD5 oluşturucu

MD5 oluşturucu, herhangi bir metin girdisini 32 karakterlik MD5 özetine dönüştüren ücretsiz bir araçtır.

MD5 nedir, hâlâ güvenli mi?

MD5, kriptografik açıdan artık kırılmış ve güvenlik açısından hassas işlemlerde kullanımdan kaldırılmış 128 bitlik bir özet fonksiyonudur. Belirlenimcidir, yani aynı girdi her zaman aynı sonucu üretir. Ayrıca tek yönlüdür, başka bir deyişle özgün veri normalde özet değerinden doğrudan hesaplanamaz.

Ronald Rivest, MD5'i 1991'de MD4'ün devamı olarak tasarladı. 128 bitlik özet değeri genellikle 0 ile 9 arasındaki rakamlar ve a ile f arasındaki harfler kullanılarak 32 onaltılık karakter biçiminde gösterilir. Bu kısa çıktı ve MD5'in hızı, algoritmanın yazılım indirmelerinde, veritabanlarında ve eski kimlik doğrulama sistemlerinde yaygın olarak kullanılmasını sağladı.

Araştırmacılar 2004'te uygulanabilir MD5 çakışmalarını gösterdi. Daha sonraki çalışmalar, aynı özet değerine sahip ve kasıtlı olarak birbirinden farklı belgeler oluşturmayı mümkün kıldı. MD5, dijital imzalar veya sertifikalar için kullanılmamalıdır. Bir saldırganın çakışmalardan yararlanabileceği bütünlük kontrolleri için de uygun değildir. Hızlı çalışması nedeniyle parola saklamaya da elverişli değildir. MD2 oluşturucu ve MD4 oluşturucu, ilişkili tarihî algoritmaları kapsar ancak ikisi de güvenlik açısından uygun bir alternatif değildir.

MD5 özeti nasıl oluşturulur?

Metni tam olarak gir veya yapıştır, oluşturucuyu çalıştır ve değeri MD5 Hash Değeri alanından kopyala. Hesaplama sunucuda PHP'nin md5 fonksiyonuyla yapılır.

1. Bu MD5 oluşturucuya girdiğin metinde istenmeyen boşluk, satır sonu veya büyük-küçük harf değişikliği bulunmadığını kontrol et.
2. Özet değerini oluştur ve sonucun 32 onaltılık karakter içerdiğini doğrula.
3. Kısaltılmış bir bölüm yerine MD5 Hash Değeri alanında döndürülen 32 karakterin tamamını karşılaştır veya sakla.

Girdi HTTPS üzerinden sunucuya gönderilir ve saklanmaz. Yine de parola, özel anahtar, kurtarma kodu veya başka bir gizli bilgi gönderme. MD5 bunları korumaya uygun değildir. Ayrıca işlem sunucuda yapıldığı için girdi cihazından çıkar.

MD5 özeti çözülebilir veya tersine çevrilebilir mi?

Hayır. Özetleme şifreleme değildir ve şifre çözme anahtarı bulunmaz, bu nedenle MD5 özeti çözülemez. Özet değeri, girdinin tersine çevrilebilir bir kopyasını içermez.

Ancak bu, MD5 özetini gizli hâle getirmez. Saldırgan olası girdilerin özetini hesaplayıp sonuçları hedef özet değeriyle karşılaştırabilir. Yaygın parolalar, kısa sayılar ve sözlükte bulunan kelimeler çoğu zaman tahmin yoluyla veya önceden hesaplanmış özet veritabanları kullanılarak bulunabilir. Çakışma, tersine çevirme işleminden farklıdır. Özgün girdiyi kurtarmak yerine, belirli bir girdiden başlamadan aynı özet değerine sahip iki ayrı girdi bulur.

MD5 hangi durumlarda hâlâ kullanılabilir?

MD5'i yalnızca uyumluluk ya da saldırı ihtimali bulunmayan bir sağlama toplamı işlemi özellikle gerektiriyorsa kullan. Hiç kimse çakışma direncine güvenmediği sürece kazara oluşan değişiklikleri belirlemek, yinelenen içerikleri gruplandırmak ve eski sistemlerdeki tanımlayıcıları eşleştirmek için hâlâ kullanılabilir.

• Sağlama toplamları, şirket içi dosya aktarımı sırasında kazara oluşan bozulmaları gösterebilir ancak bir dosyanın gerçek olduğunu kanıtlayamaz.
• Tekilleştirme işlemlerinde MD5, ilk içerik parmak izi olarak kullanılabilir. Eşleşen bir özet değerine dayanarak veri silmeden önce dosya boyutlarını veya gerçek içeriği karşılaştır.
• Eski sistemlerle uyumluluk, mevcut bir veritabanı, protokol veya tedarikçi yalnızca MD5 değerleri yayımlıyorsa MD5 kullanımını gerektirebilir.

Yeni güvenlik kontrollerinde SHA-256 veya SHA-512 gibi güncel bir kriptografik özet algoritması kullan. Parolalar için Argon2id, bcrypt veya scrypt gibi bu amaçla geliştirilmiş bir parola özetleme yöntemi tercih et. MD5'in aksine bu yöntemler, art arda tahmin denemelerini kasıtlı olarak maliyetli hâle getirir.

Girdi ayrıntıları

MD5 baytları özetlediği için sağlanan gösterimdeki her karakter önemlidir. hello metni 32 karakterlik onaltılık bir özet üretirken Hello farklı bir sonuç verir, çünkü büyük harf girdi baytlarını değiştirir. Sona tek bir boşluk eklemek de sonucu değiştirir.

• invoice-1042 ve invoice-1043, birbiriyle ilişkisi yokmuş gibi görünen 32 karakterlik sonuçlar üretir.
• MD5 oluşturucu, metin alanına girilen sayıları metin olarak işler. 0012 ile 12 aynı değildir.
• MD5 oluşturucuya girilen noktalama işaretleri, sekmeler ve satır sonları metin girdisinin bir parçasıdır. Kopyalanan bir paragrafın sonunda görünmeyen bir satır sonu bulunabilir.
• Aksanlı ve Latin alfabesi dışındaki karakterler, karakter kodlamasına bağlıdır. Özetleri karşılaştıran sistemler, genellikle UTF-8 olan aynı kodlama üzerinde anlaşmalıdır.
• MD5, boş girdi için de bir özet değeri tanımlar ve uzun bayt dizilerini işleyebilir. Araç metin girdisini kabul eder. Sayfada dosya veya sınırsız uzunlukta girdi kabul edildiği belirtilmez.

Sık sorulan sorular

Onaltılık karakterleri büyük yazmak MD5 özetini değiştirir mi?

Hayır. Büyük ve küçük onaltılık karakterler aynı 128 bitlik değeri temsil edebilir. Bu nedenle görüntülenen özet değerindeki A ile a sayısal olarak aynı anlama gelir. Ancak büyük-küçük harfe duyarlı bir veritabanı karşılaştırması bu iki metni farklı kabul edebilir. Karşılaştırmadan önce biçimi standartlaştır.

MD5'e salt eklemek parolaları güvenli hâle getirir mi?

Hayır. Benzersiz bir salt, önceden hesaplanmış tabloların doğrudan yeniden kullanılmasını engeller ancak MD5 parola saklamak için hâlâ fazlasıyla hızlıdır. Salt ve maliyet ayarlarını saklanan değerin bir parçası olarak kaydeden bir parola özetleme fonksiyonu kullan.

İki farklı dosyanın MD5 özeti aynı olabilir mi?

Evet. Böyle bir eşleşmeye çakışma denir ve kasıtlı olarak MD5 çakışmaları oluşturmak için kullanılabilen pratik yöntemler vardır. Küçük bir koleksiyonda kazara çakışma olasılığı düşüktür. Ancak kötü niyetli kişilerin hedef alabileceği veya yüksek değerli verileri işleyen sistemler, çakışmaya dirençli bir alternatif kullanmalıdır.

Aynı metin Windows ve Linux'ta neden farklı özetler üretiyor?

Görünen metin aynı olsa bile dosyalarda farklı satır sonları, karakter kodlamaları veya bayt sırası işaretleri bulunabilir. Bu MD5 oluşturucunun çıktısını başka bir MD5 sonucuyla karşılaştırırken metin girdisi için aynı karakter kodlamasını ve satır sonu biçimini kullan.

MD5 özetini SHA-256 özetine dönüştürebilir miyim?

32 karakterlik MD5 metnini SHA-256 ile özetleyebilirsin ancak bu işlem, özgün girdinin SHA-256 özetini üretmez. Doğru geçiş için özgün veriyi edin ve SHA-256 ile yeniden özetle.

Son kontroller

Bir sonuca güvenmeden önce girdi baytlarını tam olarak doğrula, 32 karakterin tamamını karşılaştır ve işlemin kazara oluşan bozulmayla mı yoksa müdahaleye karşı korumayla mı ilgili olduğuna karar ver. İşin içinde özgünlük doğrulaması, parolalar veya imzalar varsa MD5 yanlış seçimdir.