MD5 Шифрование / Дешифрование Онлайн

Что это за инструмент?

MD5 («Message Digest 5») принимает любые входные данные — слово, пароль, целый файл — и создаёт фиксированный 128-битный отпечаток, записанный как 32 шестнадцатеричных символа. Одинаковые входные данные всегда дают одинаковый хеш, а изменение хотя бы одного символа полностью меняет результат.

Слово «шифрование» часто применяют к MD5, но технически это неверно. Шифрование обратимо при наличии правильного ключа; хеширование не обратимо в принципе. Сервисы «расшифровки MD5», которые встречаются в интернете, на самом деле не обращают математику вспять — они ищут ваш хеш в огромной заранее вычисленной таблице распространённых паролей и слов, и успех возможен только если ваш исходный текст уже есть в этой таблице.

MD5 был опубликован Роном Ривестом в 1992 году как RFC 1321. Криптографически он взломан для целей безопасности (коллизии можно сфабриковать намеренно), но по-прежнему широко используется для контрольных сумм, ключей кеша и дедупликации, где безопасность не имеет значения.

Зачем его использовать?

• Сгенерируйте MD5-хеш, чтобы проверить, что файл или строка не были случайно изменены.
• Сравните ваш хеш с известным/опубликованным MD5, чтобы подтвердить целостность.
• Создавайте детерминированные ключи кеша или идентификаторы для дедупликации.
• Чётко поймите, почему «расшифровать» MD5-хеш на самом деле невозможно.
• 100% локально: ваш текст хешируется в браузере и никогда не отправляется на сервер.

Как использовать

1. Введите или вставьте текст в поле ввода.
2. Нажмите «Сгенерировать MD5».
3. Посмотрите на полученный 32-символьный хеш (отметьте «Вывод в верхнем регистре», если нужны заглавные буквы).
4. Нажмите «Копировать», чтобы скопировать хеш, или сравните его с уже имеющимся хешем.

Пример

Ввод

hello

Результат

5d41402abc4b2a76b9719d911017c592

MD5 детерминирован: текст «hello» даёт именно этот хеш в любом инструменте, всегда.

«Шифрование» против «хеширования»: почему терминология важна

Шифрование и хеширование решают разные задачи, и их путаница приводит к реальным ошибкам безопасности. Шифрование обратимо преобразует данные с помощью ключа — шифруете ключом, расшифровываете тем же (или парным) ключом и получаете оригинал обратно. Хеширование преобразует данные в одном направлении вообще без ключа — по определению не существует операции, которая превращает хеш обратно в исходные данные.

MD5 — это хеш-функция, а не шифр. Называть это «шифрованием MD5» — распространённое неформальное употребление, но оно создаёт неверное ожидание: легитимной операции «расшифровки MD5» не существует. Всё, что рекламируется как таковое, — это либо таблица поиска (работает только для распространённых, уже известных входных данных), либо просто не работает.

Когда MD5 по-прежнему уместен

• Проверка того, что скачанный файл соответствует контрольной сумме издателя, перед его запуском.
• Генерация детерминированного ключа кеша из URL или строки запроса.
• Дедупликация записей путём хеширования каждой из них и сравнения хешей вместо полного текста.
• Быстрая проверка, идентичны ли два файла побайтово, без прямого сравнения.

Когда полностью избегать MD5

Никогда не используйте MD5 для паролей, цифровых подписей или чего-либо, где злоумышленник может извлечь выгоду из подделанного совпадения. Поскольку коллизии можно сфабриковать намеренно, а несолёные MD5-хеши коротких или распространённых входных данных можно обратить через таблицы поиска, MD5 не обеспечивает реальной безопасности в этих контекстах. Для паролей используйте bcrypt, scrypt или Argon2. Для подписей и целостности, где важна устойчивость к подделке, используйте SHA-256 или более сильный алгоритм.

Часто задаваемые вопросы