Kalkulator kodu skrótu MD5

MD5 (Message Digest Algorithm 5) to powszechnie stosowana kryptograficzna funkcja skrótu, która generuje 128-bitową (16-bajtową) wartość skrótu, zwykle reprezentowaną jako 32-znakowa liczba szesnastkowa. Została zaprojektowana przez Ronalda Rivesta w 1991 r. i jest powszechnie używana do weryfikacji integralności danych. Chociaż w chwili pisania tego tekstu nie była uważana za odpowiednią do celów związanych z bezpieczeństwem przez kilka lat, wydaje się, że nadal jest szeroko stosowana jako narzędzie do sprawdzania integralności plików. Sugerowałbym jednak użycie jednej z wielu lepszych alternatyw podczas projektowania nowych systemów.

Pełne ujawnienie: nie napisałem konkretnej implementacji funkcji hash używanej na tej stronie. Jest to standardowa funkcja dołączona do języka programowania PHP. Stworzyłem jedynie interfejs sieciowy, aby udostępnić go tutaj publicznie dla wygody.

O algorytmie skrótu MD5

Aby naprawdę zrozumieć wnętrze funkcji haszującej, trzeba być naprawdę dobrym z matematyki, a ja nie jestem, przynajmniej nie na tym poziomie. Dlatego spróbuję wyjaśnić tę funkcję haszującą w sposób, który moi koledzy niebędący matematykami będą w stanie zrozumieć. Jeśli wolisz bardziej precyzyjne, matematyczne wyjaśnienie, możesz je znaleźć na wielu innych stronach internetowych ;-)

Tak czy inaczej, wyobraź sobie, że MD5 to jakiś superinteligentny blender. Wkładasz do niego dowolny rodzaj jedzenia (swoje dane) - jak owoce, warzywa, a nawet pizzę - i kiedy naciskasz przycisk, zawsze daje ci ten sam rodzaj smoothie: 32-znakowy „kod smoothie” (hash MD5 w formie szesnastkowej).

• Jeśli za każdym razem użyjesz dokładnie tych samych składników, otrzymasz dokładnie ten sam kod koktajlu.
• Jeśli jednak zmienisz choć jedną drobną rzecz (np. jedną dodatkową szczyptę soli), smak smoothie będzie zupełnie inny.

Jak działa „Blender” w środku?

Choć wydaje się to magiczne, w środku blendera MD5 wykonuje mnóstwo siekania, mieszania i wirowania:

• Siekanie: rozbija dane na małe kawałki (jak krojenie owoców).
• Mieszanie: miesza elementy, stosując tajny przepis (zasady matematyczne), który miesza wszystko dookoła.
• Blend: Wszystko jest obracane bardzo szybko, a następnie przetwarzane w dziwny kod, który w niczym nie przypomina oryginału.

Niezależnie od tego, czy wpiszesz jedno słowo czy całą książkę, MD5 zawsze zwróci kod składający się z 32 znaków.

MD5 było kiedyś bardzo bezpieczne, ale inteligentni ludzie wymyślili, jak oszukać blender. Znaleźli sposoby na stworzenie dwóch różnych przepisów (dwóch różnych plików), które w jakiś sposób kończą się tym samym kodem smoothie. To się nazywa kolizja.

Wyobraź sobie, że ktoś daje ci kod smoothie, który mówi „to zdrowy owocowy smoothie”, ale kiedy go pijesz, okazuje się, że to coś zupełnie innego. Dlatego MD5 nie jest już bezpieczny dla takich rzeczy jak hasła czy bezpieczeństwo.

Niektórzy twierdzą, że jest to w porządku w przypadku kontroli integralności plików i podobnych celów, ale jedną rzeczą, której naprawdę nie chcesz w przypadku kontroli integralności plików, jest kolizja, ponieważ sprawiłoby to, że hash wyglądałby tak, jakby dwa pliki były takie same, nawet jeśli nie są. Dlatego nawet w kwestiach niezwiązanych z bezpieczeństwem zdecydowanie polecam używanie bezpieczniejszej funkcji hashującej. W momencie pisania tego tekstu moją domyślną funkcją hashującą do większości celów jest SHA-256.

Oczywiście, mam też kalkulator na to: Kalkulator kodu skrótu SHA-256 .