MD5

MD5 是 Ronald Rivest 设计的 128 位加密哈希函数，因碰撞攻击已被证明不安全，仅用于校验和等非安全场景。

用途

提供快速的消息摘要用于完整性校验，但因碰撞攻击已不适用于安全场景。

机制

将输入按 512 位块处理，维护 128 位状态（4 个 32 位字）。每块经 4 轮共 64 步非线性变换（F/G/H/I）更新状态。输出最终 128 位状态。碰撞可在秒级构造。

用例

文件下载校验和（非安全）
ETag 缓存键
遗留系统校验（非安全）
教学示例（哈希原理）

示例

输入
```
hello
```
输出
```
5d41402abc4b2a76b9719d911017c592
```
128 bits = 32 hex characters

常见错误

Using MD5 to store passwords or make digital signatures: Use SHA-256 or bcrypt

相关词条

SHA-1 是 NSA 设计的 160 位加密哈希函数，2017 年 Google 公布 SHAttered 碰撞，已被各标准弃用。

SHA-256 是 SHA-2 家族中输出 256 位的哈希函数，广泛用于 TLS、区块链与密码学应用，目前无已知实际攻击。

Collision Resistance

抗碰撞是哈希函数的性质：难以找到两个不同输入产生相同哈希输出。由生日攻击决定所需输出长度。

彩虹表是 Martin Hellman 改进的预计算表，用于反转哈希函数，以时间-空间折中以空间换时间破解密码哈希。

相关工具

哈希计算器

计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。

哈希对比器

对比同一输入的 MD5、SHA-1、SHA-256、SHA-384、SHA-512 哈希。免费、隐私、100% 客户端运行。

参考链接