MD5 vs SHA-256 - kapan menggunakan setiap fungsi hash

Diterbitkan 20 April 2026

---

MD5 dan SHA-256 menghasilkan sidik jari dengan panjang tetap dari data input sembarang. Mereka terlihat dapat dipertukarkan dari luar - tempel teks, dapatkan hex - tetapi mereka memecahkan masalah yang berbeda. MD5 adalah sidik jari cepat, secara kriptografi rusak, cocok untuk pemeriksaan integritas non-adversarial. SHA-256 adalah hash modern, secara kriptografi solid, digunakan di mana saja seorang penyerang mungkin mencoba memalsukan tabrakan. Memilih yang tepat untuk pekerjaan menghemat waktu CPU dan mencegah celah keamanan nyata.

Apa yang sebenarnya dilakukan fungsi hash

Fungsi hash mengambil byte input dengan panjang apapun dan mengembalikan digest dengan panjang tetap. Input yang sama selalu menghasilkan digest yang sama. Mengubah satu bit input menghasilkan digest yang benar-benar berbeda (efek longsor). Digest adalah satu arah - Anda tidak dapat merekonstruksi input dari digest.

MD5 mengembalikan 128 bit (32 karakter hex). SHA-256 mengembalikan 256 bit (64 karakter hex). Keduanya deterministik. Keduanya cepat. Keduanya tidak mengungkapkan apapun tentang struktur input dari output.

Perbandingan berdampingan

Mengapa MD5 rusak dan apa artinya sebenarnya

Tabrakan adalah dua input berbeda yang menghasilkan digest yang sama. Ketahanan tabrakan MD5 secara teoritis rusak pada 2004 dan praktis rusak pada 2008 - seorang peneliti dapat membuat dua file dengan digest MD5 identik dalam hitungan detik pada hardware konsumen. Ini merusak penggunaan MD5 dalam tanda tangan digital (malware Flame memalsukan tanda tangan Windows Update pada 2012), sertifikat TLS (semua CA besar berhenti menerbitkan cert yang ditandatangani MD5 pada 2014), dan setiap konteks di mana seorang penyerang dapat mempengaruhi input.

Ketahanan preimage kedua MD5 lebih lemah daripada SHA-256 tetapi tidak ada serangan praktis yang diketahui terhadap input sembarang yang sudah ada. Itu adalah jendela sempit di mana MD5 masih aman: mengkonfirmasi bahwa digest yang sudah dihitung cocok dengan file yang Anda unduh, ketika tidak ada penyerang yang punya kesempatan untuk membuat tabrakan terhadap file spesifik itu.

Kapan MD5 masih baik-baik saja

Integritas file untuk lingkungan non-adversarial. Unduhan ISO Linux menerbitkan MD5 bersama dengan citra; jika hash cocok, unduhan Anda tidak rusak dalam perjalanan. Tidak ada penyerang yang membuat ISO palsu terhadap MD5 spesifik itu - mereka harus menerbitkan file mereka di situs upstream terlebih dahulu.

Cache de-duplikasi. Proxy caching mengindeks objek berdasarkan MD5 konten mereka untuk mendeteksi pengulangan. Tabrakan dalam konteks ini tidak berbahaya - dua objek berbeda dengan MD5 yang sama berarti satu cache miss, tidak ada konsekuensi keamanan.

Sidik jari baris database. "Apakah catatan ini berubah sejak sinkronisasi terakhir?" - MD5 baris, bandingkan dengan digest yang disimpan. Lebih cepat daripada SHA-256; model adversari tidak ada.

Pengalamatan konten Git. Git menggunakan SHA-1 (segera SHA-256), bukan MD5 - tetapi alasan desain berlaku: untuk penyimpanan yang dialamatkan konten di mana Anda mempercayai penulis, hash 128-bit sudah cukup jika tabrakan bukan vektor serangan.

Kapan SHA-256 adalah pilihan yang tepat

Tanda tangan digital. Sertifikat TLS, penandatanganan kode, penandatanganan JWT - di mana saja penyerang mendapatkan keuntungan dari memalsukan tanda tangan, gunakan SHA-256 atau lebih kuat.

Cert pinning dan sidik jari kunci publik. Sidik jari SHA-256 dari kunci publik sertifikat adalah standar untuk pinning.

Blockchain dan penyimpanan yang dapat dialamatkan konten di mana adversari berpartisipasi. Bitcoin menggunakan SHA-256 dua kali (SHA-256d) untuk header blok dan pengidentifikasi transaksi. Setiap penyimpanan di mana pengguna menyumbangkan konten dan tabrakan dapat dieksploitasi membutuhkan SHA-256.

HMAC untuk otentikasi pesan. HMAC-SHA-256 adalah baseline untuk penandatanganan permintaan API (AWS Signature v4, GitHub webhooks, Stripe). HMAC-MD5 masih digunakan dalam beberapa protokol lama tetapi semakin ditandai oleh pemindai kepatuhan.

Apa yang digunakan untuk kata sandi (spoiler: tidak ada)

Jangan gunakan MD5 atau SHA-256 secara langsung untuk penyimpanan kata sandi. Keduanya cepat - itu buruk untuk kata sandi. Penyerang dengan digest yang bocor dapat menguji miliaran kata sandi kandidat per detik pada GPU. Gunakan fungsi hash kata sandi: Argon2id (rekomendasi OWASP 2025), bcrypt, atau scrypt. Fungsi-fungsi ini sengaja lambat dan haus memori, sehingga penyerang hanya dapat menguji ribuan kandidat per detik, bukan miliaran.

Realitas kinerja di 2026

MD5 masih ~1,7× lebih cepat daripada SHA-256 pada CPU tanpa SHA-NI. Pada CPU dengan Intel SHA-NI (Goldmont+, 2017) atau ekstensi crypto ARMv8 (Cortex-A53 dan seterusnya), SHA-256 sebenarnya cocok atau melebihi throughput MD5 - kesenjangan kecepatan yang memotivasi pemilihan MD5 pada 2000-an tidak lagi berlaku.

JavaScript dalam browser dengan WebCrypto (crypto.subtle.digest('SHA-256', data)) mencapai ~200 MB/s pada laptop modern. Konverter MD5 kami menjalankan MD5 pada kecepatan serupa melalui implementasi wasm.

MD5 atau SHA-256: aturan batas kepercayaan

Pilihan antara MD5 dan SHA-256 bergantung pada satu pertanyaan - apakah adversari dapat mempengaruhi input yang Anda hash. Jika uploader jarak jauh, penyerang jaringan, atau pihak apapun di luar batas kepercayaan Anda dapat membentuk byte yang mencapai fungsi hash, pilih SHA-256 (atau SHA-3, atau BLAKE3) sehingga serangan tabrakan tidak dapat memalsukan digest yang cocok. Jika input berasal dari pipeline Anda sendiri dan Anda men-sidik-jari mereka untuk caching, de-duplikasi, atau deteksi perubahan, MD5 baik-baik saja dan berjalan sedikit lebih cepat pada CPU tanpa akselerasi SHA-NI. Keputusan bersifat biner dan hidup di batas kepercayaan; setelah Anda menamai di sisi mana batas itu input berada, algoritma yang digunakan ditentukan.

Alat terkait

• MD5 Converter - hitung MD5 dari teks atau file kecil di browser.
• Text Diff - bandingkan dua blok teks baris demi baris.
• Text / HTML Editor - render HTML dan Markdown langsung.
• Current Time (ms) - waktu epoch untuk korelasi log.

← Kembali ke Developer Tools