MD5-hashgenerator

Så ser en MD5-hash ut

MD5 ger alltid 128 bitar, skrivna som 32 hexadecimala tecken, oavsett om indata är en enda bokstav eller ett helt kapitel. Samma indata ger alltid samma utdata, och en ändring av ett enda tecken ger en helt annan digest.

Bara den första bokstaven ändrades mellan de två första raderna, ändå stämmer ingenting i digesterna överens. Det är den lavineffekt du vill ha från en hashfunktion.

Där MD5 fortfarande används

• Cache-nycklar och ETag: ett kort, stabilt fingeravtryck av en sträng eller ett svar.
• Deduplicering: två identiska texter ger identiska digester, så det är billigare att jämföra 32 tecken än långt innehåll.
• Äldre system: vissa äldre databaser, API:er och flöden lagrar eller förväntar sig ett MD5-värde, och då måste du kunna återskapa det exakt.
• Kontroll mot oavsiktliga fel: matchande digester gör det mycket osannolikt att ett överföringsfel har uppstått.

Där MD5 inte bör användas

Praktiska kollisionsattacker mot MD5 är kända sedan 2004, så en angripare kan skapa två olika indata med samma digest. Lita inte på den för signaturer, certifikat eller något en angripare kan förfalska. För lösenord ska du använda en långsam, saltad funktion som bcrypt eller Argon2id, inte vanlig MD5. Om du kan välja för nytt arbete, välj SHA-256.

Hasha exakt de bytes du menar

Digesten beräknas från texten i UTF-8-bytes. Ett avslutande mellanslag eller en radbrytning ändrar resultatet: MD5 av hello följt av en radbrytning är b1946ac92492d2347c6235b4d2611184, inte värdet i tabellen ovan. Om din digest inte stämmer med ett annat system, kontrollera först efter osynliga blanksteg.

MD5 jämfört med de andra digesterna

Den fullständiga listan under huvudresultatet visar alla dessa för din text, så att du ser skillnaden i längd och kan kopiera en starkare digest om systemet du matar in i tillåter det. Att matcha en MD5 du har fått är det enda fall där inget annat duger, och verktyget återskapar den exakt.