MD5哈希生成

MD5哈希生成是一款免费工具，可将任意字符串输入转换为32个字符的MD5哈希值。

什么是MD5，它现在还安全吗？

MD5是一种128位哈希函数，如今在密码学上已被攻破，不再适合安全敏感型用途。它具有确定性，相同的输入会产生相同的结果。同时，它也是单向函数，通常无法直接根据指纹计算出原始数据。

Ronald Rivest于1991年设计了MD5，作为MD4的后继算法。它生成的128位摘要通常显示为32个十六进制字符，由数字0至9和字母a至f组成。由于输出紧凑、计算速度快，MD5曾广泛用于软件下载、数据库和早期身份验证系统。

研究人员在2004年演示了可实际利用的MD5碰撞，后续研究还实现了主动构造内容不同但摘要相同的文档。MD5不得用于数字签名或证书，也不适合攻击者可能利用碰撞的完整性检查。由于计算速度过快，它同样不适合存储密码。MD2哈希生成和MD4哈希生成可处理相关的早期算法，但二者都不能作为安全的替代方案。

如何生成MD5哈希值？

准确输入或粘贴字符串，运行生成工具，然后从MD5 Hash中复制结果。服务器使用PHP的md5函数完成计算。

1. 检查在MD5哈希生成中输入的确切字符串，确认其中没有意外的空格、换行或字母大小写变化。
2. 生成摘要，并确认结果包含32个十六进制字符。
3. 比较或保存MD5 Hash返回的全部32个字符，不要只使用其中一段。

输入内容会通过HTTPS发送至服务器，但不会被存储。即便如此，也不要提交密码、私钥、恢复代码或其他机密信息。MD5不适合保护这些数据，而且服务器端处理意味着输入内容会离开你的设备。

MD5哈希值可以解密或还原吗？

不可以。MD5哈希值无法解密，因为哈希并不是加密，也不存在解密密钥。摘要中不包含可逆还原的输入副本。

不过，这并不意味着MD5哈希值具有保密性。攻击者可以对可能的输入进行哈希计算，再将结果与目标摘要比较。常见密码、较短的数字和字典词汇往往可以通过猜测或预计算哈希数据库找到。碰撞与还原并不是一回事。碰撞是在不以某个指定输入为起点的情况下，找到两个摘要相同但内容不同的输入，而不是恢复原始输入。

哪些情况下仍然适合使用MD5？

只有在兼容性要求或不涉及恶意攻击的校验场景明确需要MD5时，才应使用它。在不依赖抗碰撞能力的前提下，它仍可用于识别意外更改、归类重复内容，以及匹配旧系统中的标识符。

• 校验和：可以发现内部文件传输过程中发生的意外损坏，但不能证明文件真实可信。
• 重复数据删除：可以将MD5用作初步的内容指纹。不能仅凭摘要相同就删除数据，应先比较文件大小或实际内容。
• 旧系统兼容：如果现有数据库、协议或供应商只提供MD5值，可能仍需要使用MD5。

对于新的安全校验，请使用SHA-256或SHA-512等当前使用的密码学哈希算法。对于密码，请使用Argon2id、bcrypt或scrypt等专门设计的密码哈希方案。与MD5不同，这些方案会刻意提高反复猜测的计算成本。

输入注意事项

MD5处理的是字节，因此所提供表示形式中的每个字符都会影响结果。文本hello会生成一个包含32个字符的十六进制摘要，而Hello会生成不同的摘要，因为大写字母改变了输入字节。在末尾多加一个空格也会改变结果。

• invoice-1042和invoice-1043会生成看起来毫无关联的32字符结果。
• MD5哈希生成会将字符串字段中输入的数字视为文本。0012与12不同。
• 在MD5哈希生成中输入的标点符号、制表符和换行符都是字符串输入的一部分。复制的段落末尾可能带有不可见的换行符。
• 重音字符和非拉丁字符会受到字符编码影响。需要比较哈希值的系统应统一使用同一种编码，通常是UTF-8。
• MD5本身可以为零长度输入生成摘要，也能处理很长的字节序列。此工具接受字符串输入，但页面并未说明它支持文件或无限长度的输入。

常见问题

十六进制字母改成大写会改变MD5摘要吗？

不会。大写和小写十六进制字符可以表示同一个128位值，因此摘要中显示的A和a在数值上含义相同。不过，区分大小写的数据库在比较时仍可能将这两个文本字符串视为不同内容，因此比较前应统一格式。

给MD5加盐后就能安全存储密码吗？

不能。唯一盐值可以阻止预计算表被直接重复利用，但MD5的计算速度对于密码存储而言仍然过快。请使用专门的密码哈希函数，并将盐值和成本参数作为存储值的一部分记录下来。

两个不同的文件可能拥有相同的MD5哈希值吗？

可以。这种情况称为碰撞，目前已有能够主动构造MD5碰撞的实用方法。在规模较小的文件集合中，意外碰撞的概率很低，但处理恶意或高价值数据的系统应改用抗碰撞的替代算法。

为什么Windows和Linux对相同文本算出的哈希值不同？

即使可见文本看起来完全相同，文件也可能采用不同的换行符、字符编码或字节顺序标记。将此MD5哈希生成的结果与其他MD5结果比较时，请确保字符串输入使用相同的字符编码和换行约定。

可以把MD5哈希值转换成SHA-256哈希值吗？

你可以用SHA-256对包含32个字符的MD5文本再次进行哈希计算，但得到的并不是原始输入的SHA-256摘要。要正确迁移，必须取得原始数据，再使用SHA-256重新计算哈希值。

最后检查

在使用结果之前，请确认输入的确切字节，比较全部32个字符，并判断你的需求只是发现意外损坏，还是防止篡改。如果涉及真实性验证、密码或签名，MD5就不是正确选择。