เครื่องมือสร้างแฮช MD5

หน้าตาของแฮช MD5

MD5 ให้ผลลัพธ์ 128 บิตเสมอ เขียนเป็นเลขฐานสิบหก 32 อักขระ ไม่ว่าอินพุตจะเป็นตัวอักษรเดียวหรือทั้งบทของหนังสือ อินพุตเดิมให้ผลลัพธ์เดิมเสมอ และการเปลี่ยนแปลงเพียงหนึ่งอักขระจะให้ไดเจสต์ที่ต่างไปโดยสิ้นเชิง

ระหว่างสองแถวแรกมีเพียงตัวอักษรตัวแรกที่เปลี่ยน แต่ไดเจสต์ทั้งสองไม่มีส่วนใดตรงกันเลย นี่คือพฤติกรรมแบบหิมะถล่ม (avalanche) ที่คุณควรคาดหวังจากฟังก์ชันแฮชทุกตัว

การใช้งาน MD5 ที่ยังพบได้

• คีย์แคชและ ETag: ใช้เป็นลายนิ้วมือสั้นและคงที่ของสตริงหรือเนื้อหาการตอบกลับ
• การตัดข้อมูลซ้ำ: ข้อความที่เหมือนกันจะได้ไดเจสต์เดียวกัน การเทียบ 32 อักขระจึงประหยัดกว่าการเทียบเนื้อหายาว ๆ
• ระบบเดิม: ฐานข้อมูล API และฟีดรุ่นเก่าบางระบบยังจัดเก็บหรือต้องการค่า MD5 และคุณอาจต้องสร้างค่านั้นให้ตรงทุกประการ
• ตรวจสอบความเสียหายโดยบังเอิญ: เมื่อไดเจสต์ตรงกัน ความเป็นไปได้ที่การส่งข้อมูลจะผิดพลาดจึงต่ำมาก

สิ่งที่ไม่ควรใช้ MD5 ทำ

มีการโจมตีการชนกัน (collision) แบบใช้งานได้จริงกับ MD5 มาตั้งแต่ปี 2004 หมายความว่าผู้โจมตีสามารถสร้างอินพุตสองชุดที่ต่างกันแต่ให้ไดเจสต์เดียวกันได้ อย่าพึ่งพา MD5 กับลายเซ็น ใบรับรอง หรือสิ่งใดก็ตามที่ผู้ไม่ประสงค์ดีอาจปลอมได้ สำหรับรหัสผ่าน ให้ใช้ฟังก์ชันที่ช้าและมีซอลต์ เช่น bcrypt หรือ Argon2id ไม่ใช่ MD5 ธรรมดา หากคุณเลือกได้สำหรับงานใหม่ ให้เลือก SHA-256

แฮชไบต์ที่คุณต้องการให้ตรง

ไดเจสต์คำนวณจากไบต์ UTF-8 ของข้อความ ช่องว่างหรือการขึ้นบรรทัดใหม่ที่ท้ายข้อความก็เปลี่ยนผลลัพธ์ได้ ตัวอย่างเช่น MD5 ของ hello ตามด้วยการขึ้นบรรทัดใหม่คือ b1946ac92492d2347c6235b4d2611184 ไม่ใช่ค่าในตารางด้านบน หากไดเจสต์ของคุณไม่ตรงกับระบบอื่น ให้ตรวจสอบช่องว่างที่มองไม่เห็นก่อน

เปรียบเทียบ MD5 กับไดเจสต์อื่น

รายการเต็มที่อยู่ใต้ผลลัพธ์หลักจะแสดงค่าทั้งหมดของข้อความคุณ เพื่อให้เห็นความต่างของความยาว และคัดลอกไดเจสต์ที่แข็งแรงกว่าได้หากระบบปลายทางรองรับ การตรงกับ MD5 ที่คุณได้รับมาเป็นกรณีเดียวที่ไม่มีค่าอื่นใช้แทนได้ และเครื่องมือนี้จะสร้างค่านั้นให้ตรงทุกประการ