Mengapa MD5 Tidak Dapat Didekripsi

Ditinjau terakhir 2026-04-27. Gunakan konverter MD5 untuk mem-hash teks atau file di browser Anda tanpa mengunggah.

Hashing vs enkripsi - perbedaan sebenarnya

Enkripsi adalah operasi dua arah: teks biasa + kunci → teks tersandi, dan teks tersandi + kunci → teks biasa. Kunci yang sama membalikkan proses. Enkripsi adalah apa yang dilakukan AES, ChaCha20, dan RSA.

Hashing adalah satu arah: input → digest ukuran tetap. Tidak ada kunci, dan tidak ada operasi yang membawa digest kembali ke input. Fungsi secara sengaja membuang informasi. MD5 menghasilkan digest 128-bit dari input apapun - 1 byte atau 1 GB. Input asli tidak dapat dipulihkan dari 128 bit itu karena terlalu sedikit untuk mengkode input.

Sifat lossy adalah sengaja. Hash ada untuk memverifikasi integritas ("file yang Anda terima cocok dengan file yang saya kirim"), untuk men-sidik-jari konten untuk cache dan deduplikasi, dan secara historis untuk menyimpan verifier kata sandi tanpa menyimpan kata sandi itu sendiri.

Apa yang sebenarnya dilakukan layanan "dekripsi MD5"

Mereka mencari hash di tabel. Tabel berisi hash pra-komputasi untuk miliaran input umum - kata kamus, tanggal, kata sandi umum ("password", "qwerty", "123456"), frasa umum. Jika hash Anda cocok dengan salah satu entri tersebut, layanan mengembalikan input. Jika tidak, layanan mengembalikan nol.

Untuk input unik, pendekatan tabel gagal sepenuhnya. MD5 dari "laptop-saya-2026-04-27-checksum-file-abc" tidak ada di tabel manapun karena tidak ada yang men-hash string tepat itu sebelum Anda. Hash hanya dapat dipulihkan dengan menebak input dan men-hashnya sendiri - yang merupakan pencarian brute force melalui ruang yang terlalu besar untuk dihabiskan.

Mengapa MD5 tidak aman untuk kata sandi

Pencarian brute force di atas layak untuk kata sandi pendek atau entropi rendah. GPU modern menghitung miliaran hash MD5 per detik. Kata sandi umum jatuh dalam milidetik; kata sandi acak 8 karakter jatuh dalam jam. Itu mengapa MD5 berhenti aman untuk penyimpanan kata sandi 15 tahun lalu.

Primitif yang tepat untuk kata sandi di 2026 adalah bcrypt, scrypt, Argon2, atau PBKDF2 dengan jumlah iterasi tinggi. Mereka dirancang untuk lambat dan rakus memori dengan sengaja, sehingga pencarian brute force tidak muat di GPU. Tidak satupun bekerja seperti MD5; Anda menyimpan verifier yang di-salt dan di-hash lambat, dan Anda membandingkan upaya login baru dengan verifier. Lihat MD5 vs SHA-256 - when to hash untuk gambaran yang lebih luas.

Di mana MD5 masih baik-baik saja

Pemeriksaan integritas pada data non-adversarial: apakah file ini terunduh bersih, apakah artefak build ini berubah, apakah kedua file ini identik byte-demi-byte. Serangan tabrakan terhadap MD5 memerlukan input yang dibuat; untuk data alami, MD5 masih merupakan sidik jari yang berfungsi. Alat MD5 menangani kasus-kasus itu. Untuk apapun yang sensitif terhadap keamanan, gunakan SHA-256 atau lebih kuat melalui alat SHA-256. Set lengkap ada di hub alat developer.