ความหมายของ MD5 และประวัติความเป็นมาและช่องโหว่
MD5 (เรียกว่าเทคนิค MD5 Message-Digest Algorithm ) เป็น ฟังก์ชันแฮชรหัสลับ ที่มีวัตถุประสงค์หลักเพื่อตรวจสอบว่า ไฟล์ไม่ ได้รับการเปลี่ยนแปลง
แทนที่จะยืนยันว่าชุดข้อมูลสองชุดเหมือนกันโดยการเปรียบเทียบข้อมูลดิบ MD5 ทำสิ่งนี้ได้โดยการ ตรวจสอบ ทั้งสองชุดแล้วจึงเปรียบเทียบ checksums เพื่อยืนยันว่ามีความเหมือนกัน
MD5 มีข้อบกพร่องบางอย่างดังนั้นจึงไม่เป็นประโยชน์สำหรับแอ็พพลิเคชันการเข้ารหัสขั้นสูง แต่ยอมรับได้อย่างสมบูรณ์เพื่อใช้ในการตรวจสอบไฟล์มาตรฐาน
ใช้ MD5 Checker หรือ MD5 Generator
Microsoft File Checksum Integrity Verifier (FCIV) เป็นเครื่องคิดเลขฟรีหนึ่งเครื่องที่สามารถสร้างการตรวจสอบ MD5 จากไฟล์จริงไม่ใช่เฉพาะข้อความ ดู วิธีตรวจสอบความสมบูรณ์ของไฟล์ใน Windows กับ FCIV เพื่อเรียนรู้วิธีใช้โปรแกรม บรรทัดคำสั่ง นี้
วิธีง่ายๆในการรับแฮช MD5 ของสตริงตัวเลขตัวเลขและสัญลักษณ์จะใช้เครื่องมือสร้างเครื่องกำเนิดไฟฟ้า Hash Generator Miracle Salad MD5 Hash Generator มีผู้อื่นมากมายเช่น MD5 Hash Generator, PasswordsGenerator และ OnlineMD5
เมื่อใชอัลกอริทึนแฮชเดียวกันจะมีการสรางผลเหมือนกัน ซึ่งหมายความว่าคุณสามารถใช้เครื่องคิดเลข MD5 หนึ่งเครื่องเพื่อรับ MD5 checksum ของข้อความบางอย่างได้จากนั้นใช้เครื่องคิดเลข MD5 ที่แตกต่างกันโดยสิ้นเชิงเพื่อให้ได้ผลลัพธ์ที่เหมือนกัน ซึ่งสามารถทำซ้ำได้ด้วยเครื่องมือทุกตัวที่สร้าง checksum ขึ้นอยู่กับฟังก์ชันแฮช MD5
ประวัติ & amp; ช่องโหว่ของ MD5
MD5 ถูกคิดค้นขึ้นโดย Ronald Rivest แต่เป็นเพียงหนึ่งในสามขั้นตอน
ฟังก์ชันแฮชแรกที่เขาพัฒนาคือ MD2 ในปี 1989 ซึ่งสร้างขึ้นสำหรับคอมพิวเตอร์ 8 บิต แม้ว่า MD2 จะยังใช้งานอยู่ แต่ก็ไม่ได้มีไว้สำหรับแอพพลิเคชันที่ต้องมีการรักษาความปลอดภัยในระดับสูงเนื่องจากมีความเสี่ยงต่อการโจมตีต่างๆ
MD2 ถูกแทนที่โดย MD4 ในปีพ. ศ. 2533 MD4 ถูกสร้างขึ้นสำหรับเครื่อง 32 บิต และเร็วกว่า MD2 มาก แต่ยังแสดงให้เห็นว่ามีจุดอ่อนและถือว่าเป็นล้าสมัยโดย Internet Engineering Task Force
MD5 ได้รับการปล่อยตัวในปีพ. ศ. 2535 และสร้างขึ้นสำหรับเครื่อง 32 บิต MD5 ไม่เร็วเท่ากับ MD4 แต่ถือว่าปลอดภัยกว่าการใช้งาน MDx ก่อนหน้านี้
แม้ว่า MD5 จะมีความปลอดภัยมากกว่า MD2 และ MD4 แต่ก็มีการใช้ฟังก์ชันแฮชบาฟกอื่น ๆ เช่น SHA-1 เป็นทางเลือกเนื่องจาก MD5 ได้รับการพิสูจน์ว่ามีข้อบกพร่องด้านความปลอดภัย
"นักพัฒนาซอฟต์แวร์ผู้ออกใบรับรองเจ้าของเว็บไซต์และผู้ใช้ควรหลีกเลี่ยงการใช้อัลกอริธึม MD5 ในสมรรถนะใด ๆ ตามที่การวิจัยก่อนหน้านี้ได้แสดงให้เห็นว่าควรพิจารณาว่าเป็นข้อมูลที่ไม่เหมาะสมและไม่เหมาะสมสำหรับ การใช้งานต่อไป "
ในปีพ. ศ. 2551 MD6 ได้เสนอแนะถึงสถาบันมาตรฐานและเทคโนโลยีแห่งชาติเพื่อเป็นทางเลือกให้กับ SHA-3 คุณสามารถ อ่านเพิ่มเติมเกี่ยวกับข้อเสนอนี้ได้ที่นี่
ข้อมูลเพิ่มเติมเกี่ยวกับ MD5 Hash
MD5 hashes มีความยาว 128 บิตและโดยทั่วไปจะแสดงเป็นค่า เลขฐานสิบหก 32 หลัก นี่เป็นความจริงไม่ว่าไฟล์หรือข้อความจะมีขนาดใหญ่หรือเล็กแค่ไหน
ตัวอย่างหนึ่งของค่านี้คือค่า hex 120EA8A25E5D487BF68B5F7096440019 ซึ่งแปลข้อความล้วนคือ "นี่คือการทดสอบ" การเพิ่มข้อความมากขึ้นในการอ่าน "นี่คือการทดสอบเพื่อแสดงความยาวของข้อความที่ไม่สำคัญ" แปลเป็นค่าที่แตกต่างกันโดยสิ้นเชิง แต่มีจำนวนอักขระเท่ากัน: 6c16fcac44da359e1c3d81f19181735b
ในความเป็นจริงแม้แต่สตริงที่มีอักขระเป็นศูนย์จะมีค่า hex เท่ากับ d41d8cd98f00b204e9800998ecf8427e และการใช้แม้แต่ช่วงเวลาหนึ่ง ๆ จะทำให้ค่า 5058f1af8388633f609cadb75a75dc9d
MD5 checksums สร้างมาเพื่อไม่ให้กลับคืนได้ซึ่งหมายความว่าคุณไม่สามารถดูที่ checksum และระบุข้อมูลที่ป้อนเข้ามาได้ เมื่อมีการกล่าวว่ามี "decrypters" MD5 จำนวนมากที่โฆษณาว่าสามารถถอดรหัสค่า MD5 ได้ แต่สิ่งที่เกิดขึ้นจริงๆก็คือพวกเขาสร้าง checksum สำหรับค่าต่างๆแล้วให้คุณตรวจสอบ checksum ในฐานข้อมูล เพื่อดูว่ามีการจับคู่ที่สามารถแสดงข้อมูลต้นฉบับได้หรือไม่
MD5Decrypt และ MD5 Decrypter เป็นเครื่องมือออนไลน์สองประเภทที่สามารถทำสิ่งนี้ได้ แต่จะใช้สำหรับคำและวลีทั่วไปเท่านั้น
ดู Checksum คืออะไร? สำหรับตัวอย่างเพิ่มเติมของการตรวจสอบ MD5 และวิธีฟรีในการสร้างค่าแฮช MD5 จากไฟล์