Trình tạo MD5

Trình tạo MD5 là công cụ miễn phí giúp chuyển đổi mọi chuỗi đầu vào thành hàm băm MD5 gồm 32 ký tự.

MD5 là gì và còn an toàn không?

MD5 là hàm băm 128 bit hiện đã bị phá vỡ về mặt mật mã và không còn được khuyến nghị cho các tác vụ cần bảo mật. Đây là hàm xác định, nên cùng một đầu vào luôn tạo ra cùng một kết quả. MD5 cũng là hàm một chiều, nghĩa là thông thường không thể tính ngược dữ liệu gốc trực tiếp từ dấu vân tay này.

Ronald Rivest thiết kế MD5 vào năm 1991 để kế nhiệm MD4. Giá trị băm 128 bit của thuật toán này thường được biểu diễn bằng 32 ký tự thập lục phân, gồm các chữ số từ 0 đến 9 và chữ cái từ a đến f. Kết quả ngắn gọn cùng tốc độ xử lý nhanh đã khiến MD5 được sử dụng rộng rãi cho tệp tải xuống phần mềm, cơ sở dữ liệu và các hệ thống xác thực cũ.

Năm 2004, các nhà nghiên cứu đã chứng minh những phương pháp thực tế để tạo xung đột MD5. Các nghiên cứu sau đó còn cho phép chủ động tạo ra những tài liệu khác nhau nhưng có cùng giá trị băm. Không được dùng MD5 cho chữ ký số hoặc chứng chỉ. Thuật toán này cũng không phù hợp để kiểm tra tính toàn vẹn nếu kẻ tấn công có thể lợi dụng xung đột. Tốc độ cao khiến MD5 không phù hợp để lưu trữ mật khẩu. Trình tạo MD2 và Trình tạo MD4 hỗ trợ các thuật toán lịch sử có liên quan, nhưng cả hai đều không phải lựa chọn thay thế an toàn.

Làm cách nào để tạo hàm băm MD5?

Nhập hoặc dán chính xác chuỗi cần xử lý, chạy trình tạo rồi sao chép giá trị trong trường Mã băm MD5. Hàm md5 của PHP thực hiện phép tính trên máy chủ.

1. Kiểm tra chính xác chuỗi đã nhập vào Trình tạo MD5, chú ý khoảng trắng ngoài ý muốn, dấu xuống dòng hoặc thay đổi chữ hoa, chữ thường.
2. Tạo giá trị băm và xác nhận kết quả có đủ 32 ký tự thập lục phân.
3. Khi so sánh hoặc lưu trữ, hãy dùng toàn bộ 32 ký tự trả về trong Mã băm MD5, không chỉ một phần rút gọn.

Dữ liệu đầu vào được truyền tới máy chủ qua HTTPS và không được lưu trữ. Dù vậy, đừng gửi mật khẩu, khóa riêng tư, mã khôi phục hoặc thông tin bí mật khác. MD5 không phù hợp để bảo vệ những dữ liệu này. Ngoài ra, vì quá trình xử lý diễn ra trên máy chủ nên dữ liệu đầu vào sẽ rời khỏi thiết bị của bạn.

Có thể giải mã hoặc đảo ngược hàm băm MD5 không?

Không. Không thể giải mã hàm băm MD5 vì băm không phải là mã hóa và không có khóa giải mã. Giá trị băm không chứa bản sao có thể đảo ngược của dữ liệu đầu vào.

Tuy nhiên, điều đó không có nghĩa hàm băm MD5 là riêng tư. Kẻ tấn công có thể băm các đầu vào có khả năng được sử dụng rồi so sánh kết quả với giá trị băm mục tiêu. Mật khẩu phổ biến, dãy số ngắn và từ có trong từ điển thường bị tìm ra bằng cách đoán hoặc tra cứu cơ sở dữ liệu hàm băm được tính sẵn. Xung đột khác với đảo ngược. Phương pháp này tìm hai đầu vào khác nhau có cùng giá trị băm mà không bắt đầu từ một đầu vào xác định, thay vì khôi phục đầu vào ban đầu.

Khi nào vẫn có thể dùng MD5?

Chỉ dùng MD5 khi yêu cầu tương thích hoặc phép kiểm tra tổng trong môi trường không có nguy cơ bị tấn công bắt buộc phải sử dụng thuật toán này. MD5 vẫn có thể giúp phát hiện thay đổi ngoài ý muốn, nhóm nội dung trùng lặp và đối chiếu mã định danh trong các hệ thống cũ, với điều kiện không ai phụ thuộc vào khả năng chống xung đột của nó.

• Kiểm tra tổng có thể phát hiện dữ liệu bị hỏng ngoài ý muốn khi truyền tệp nội bộ, nhưng không thể chứng minh tệp là xác thực.
• Loại bỏ dữ liệu trùng lặp có thể dùng MD5 làm dấu vân tay nội dung ban đầu. Trước khi xóa dữ liệu chỉ vì các giá trị băm trùng nhau, hãy so sánh kích thước tệp hoặc nội dung thực tế.
• Khả năng tương thích với hệ thống cũ có thể đòi hỏi MD5 khi cơ sở dữ liệu, giao thức hoặc nhà cung cấp hiện có chỉ công bố giá trị MD5.

Với các biện pháp kiểm tra bảo mật mới, hãy dùng hàm băm mật mã hiện hành như SHA-256 hoặc SHA-512. Đối với mật khẩu, hãy dùng cơ chế băm được thiết kế riêng cho mục đích này, chẳng hạn Argon2id, bcrypt hoặc scrypt. Khác với MD5, các cơ chế này được chủ ý thiết kế để việc thử đoán lặp đi lặp lại tiêu tốn nhiều tài nguyên.

Chi tiết về dữ liệu đầu vào

MD5 băm các byte, vì vậy mọi ký tự trong biểu diễn được cung cấp đều quan trọng. Văn bản hello tạo ra giá trị băm thập lục phân gồm 32 ký tự, còn Hello cho kết quả khác vì chữ cái viết hoa làm thay đổi các byte đầu vào. Chỉ cần thêm một dấu cách ở cuối cũng làm kết quả thay đổi.

• invoice-1042 và invoice-1043 tạo ra hai kết quả 32 ký tự trông không liên quan đến nhau.
• Trình tạo MD5 coi các số được nhập vào trường chuỗi là văn bản. 0012 khác với 12.
• Dấu câu, ký tự tab và dấu xuống dòng nhập trong Trình tạo MD5 đều là một phần của chuỗi đầu vào. Một đoạn văn được sao chép có thể chứa dấu xuống dòng cuối cùng không nhìn thấy.
• Các ký tự có dấu và ký tự không thuộc bảng chữ cái Latinh phụ thuộc vào kiểu mã hóa ký tự. Những hệ thống đối chiếu hàm băm cần thống nhất cùng một kiểu mã hóa, thường là UTF-8.
• Bản thân MD5 xác định được giá trị băm cho đầu vào rỗng và có thể xử lý các chuỗi byte dài. Công cụ chấp nhận đầu vào dạng chuỗi. Trang này không cho biết công cụ có hỗ trợ tệp hoặc đầu vào không giới hạn hay không.

Câu hỏi thường gặp

Viết hoa giá trị thập lục phân có làm thay đổi hàm băm MD5 không?

Không. Chữ hoa và chữ thường trong hệ thập lục phân có thể biểu diễn cùng một giá trị 128 bit, nên A và a trong giá trị băm hiển thị có cùng ý nghĩa số học. Tuy nhiên, phép so sánh có phân biệt chữ hoa, chữ thường trong cơ sở dữ liệu vẫn có thể coi hai chuỗi văn bản này là khác nhau. Vì vậy, hãy chuẩn hóa định dạng trước khi so sánh.

Thêm salt có giúp MD5 an toàn để lưu mật khẩu không?

Không. Salt riêng cho từng mật khẩu ngăn việc tái sử dụng đơn giản các bảng được tính sẵn, nhưng MD5 vẫn quá nhanh để dùng cho việc lưu trữ mật khẩu. Hãy dùng hàm băm mật khẩu có lưu salt và các thiết lập chi phí như một phần của giá trị được lưu trữ.

Hai tệp khác nhau có thể có cùng hàm băm MD5 không?

Có. Trường hợp này được gọi là xung đột và hiện có các phương pháp thực tế để chủ động tạo xung đột MD5. Xung đột ngẫu nhiên khó xảy ra trong một tập dữ liệu nhỏ, nhưng hệ thống xử lý dữ liệu có giá trị cao hoặc có nguy cơ bị tấn công nên dùng phương án thay thế có khả năng chống xung đột.

Tại sao cùng một văn bản lại cho hàm băm khác nhau trên Windows và Linux?

Các tệp có thể dùng kiểu kết thúc dòng, kiểu mã hóa ký tự hoặc dấu thứ tự byte khác nhau, ngay cả khi phần văn bản hiển thị trông giống hệt nhau. Khi so sánh kết quả từ Trình tạo MD5 này với một kết quả MD5 khác, hãy dùng cùng kiểu mã hóa ký tự và quy ước kết thúc dòng cho chuỗi đầu vào.

Có thể chuyển hàm băm MD5 thành hàm băm SHA-256 không?

Bạn có thể dùng SHA-256 để băm chuỗi MD5 gồm 32 ký tự, nhưng kết quả đó không phải là giá trị băm SHA-256 của đầu vào ban đầu. Để chuyển đổi đúng cách, hãy lấy dữ liệu gốc rồi băm lại bằng SHA-256.

Kiểm tra lần cuối

Trước khi dựa vào kết quả, hãy xác nhận chính xác các byte đầu vào, đối chiếu đủ cả 32 ký tự và xác định tác vụ nhằm phát hiện dữ liệu bị hỏng ngoài ý muốn hay bảo vệ trước hành vi can thiệp. Nếu liên quan đến tính xác thực, mật khẩu hoặc chữ ký, MD5 là lựa chọn không phù hợp.