功能介紹
這個工具可以計算任意文字的 MD5 雜湊值。MD5 是 Ronald Rivest 在 1992 年設計的密碼雜湊函式,能把任意長度的輸入轉換成固定 128 位元的值,以 32 個十六進位字元表示。相同的輸入永遠得到相同的雜湊值,而只要改動一個字元,雜湊值就會完全不同。
使用方式
- 在輸入框中輸入或貼上文字、拖曳文字檔進來,或按 範例。
- MD5 雜湊值會隨著輸入即時出現。
- 選擇 十六進位 或 Base64 輸出;如果要比對的系統使用大寫字母,請開啟 十六進位大寫。
- 開啟 逐行分別計算 可以一次雜湊一整份清單,例如大量密碼或 ID。每一行都會在輸出對應的那一行得到自己的雜湊值。
文字會以 UTF-8 雜湊,完全依照輸入內容,包括空格和換行。若要雜湊檔案內容或使用其他演算法,請使用通用雜湊產生器。
範例
Input: The quick brown fox jumps over the lazy dog
MD5: 9e107d9d372bb6826bd81d3542a419d6
在結尾加一個句點,雜湊值就會完全改變。這種「雪崩效應」正是雜湊能用來偵測資料任何變動的原因。
MD5 的用途
MD5 作為快速校驗碼至今仍隨處可見:驗證下載或複製的檔案是否完整、快取鍵和 ETag、檔案去重複,以及 Content-MD5 標頭。只要沒有人試圖偽造相同的雜湊值,用它就沒問題。
安全性
MD5 在安全性上已經被攻破。自 2004 年起就有實用的碰撞攻擊:任何人都能做出 MD5 相同的兩個不同檔案。絕對不要把它用在密碼、簽章或憑證上。安全用途請用 SHA-256;儲存密碼請用 bcrypt、scrypt 或 Argon2 這類刻意設計得很慢的密碼雜湊。
常見問題
› 我的文字會被傳送到伺服器嗎?
不會。MD5 雜湊是在你的瀏覽器中計算的,密碼、金鑰和私人文字都不會離開你的裝置。
› MD5 雜湊可以解密嗎?
不行。MD5 是單向雜湊,不是加密。宣稱能「解密」MD5 的網站,其實是拿雜湊值去查常見字詞的雜湊對照表,只對短的或常見的輸入有效。
› 為什麼我算出的 MD5 和其他工具不一樣?
通常是輸入裡有看不見的字元差異:結尾多了換行(echo 會自動加一個,請用 echo -n)、Windows 的 CRLF 換行、開頭多了空格,或文字編碼不同。這個工具雜湊的是文字框內容精確的 UTF-8 位元組。
› MD5 雜湊有多長?
128 位元:32 個十六進位字元,或 24 個 Base64 字元。
› MD5 安全嗎?
MD5 在安全性上已經被攻破。自 2004 年起就有實用的碰撞攻擊:任何人都能做出 MD5 相同的兩個不同檔案。絕對不要把它用在密碼、簽章或憑證上。