Mật khẩu MD5: cách hash một mật khẩu và khi nào MD5 là sai
"Mật khẩu MD5" có hai nghia: hash một chuỗi mật khẩu thành fingerprint 32 hex, hoặc khôi phục mật khẩu gốc từ một hash. Việc đầu xu lý trọng vài giây bằng trình chuyển MD5. Việc hai là không thể - MD5 là primitive sai cho lưu trữ mật khẩu.
FreetoolOnline editorial team| Y định người đọc dạng sau "mật khẩu MD5" | Cái gì MD5 thực sự làm | Di đến đầu |
|---|---|---|
| "Hash chuỗi mật khẩu của toi thành MD5 để lưu hoặc số sánh" | Hash một lần của text lên đến 990 kỹ từ thành digest 32-hex. Cũng đầu vao luon cho cũng đầu ra. | https://freetoolonline.com/developer-tools/md5-converter.html (nut Tô MD5) |
| "Toi có một hash MD5 và muốn mật khẩu gốc" | Không khả thì theo thiết ke. Tra cuu trọng từ dien có thể thành công nếu cũng chuỗi độ trước độ đã được cập đổi - sẽ thất bại với bắt kỹ đầu vao nào từ dien chưa bảo giờ thãy. | Khi nào tra cuu MD5 thực sự hoạt động |
| "Toi lưu mật khẩu người dùng trọng database" | Sai primitive. MD5 nhanh và mặc định không có salt, cả hai đặc tính này khien brute-force offline khả thì trên phần cứng hiện đại. | Chọn bcrypt, argon2id, hoặc scrypt |
| "Toi cần fingerprint cho một chuỗi config hoặc payload ngắn" | MD5 chap nhận được cho fingerprint không-đổi-kháng: cache key, dedup ID, ETag, kiểm tra toàn ven ngắn. | https://freetoolonline.com/developer-tools/md5-converter.html (nut Tô MD5) |
| "Tải sao trang web không tra lại cho toi bản gốc?" | MD5 là hàm trapdoor một chieu. Giải thích toán học cho thãy tải sao không có nghich dao. | Tải sao MD5 không thể giải mà |
Cách hash chuỗi mật khẩu bằng MD5
Mở trình chuyển MD5, dẫn chuỗi mật khẩu của bạn vao vung text trên và nhận nut Tô MD5. Một digest 32-hex xuat hiện ngày - cũng đầu vao luon cho cũng đầu ra, độ là lý độ MD5 hoạt động như fingerprint. Vung text chap nhận toi 990 kỹ từ, đủ cho bắt kỹ độ dài mật khẩu thực te công thêm tien tô salt tuy chọn mà bạn từ nơi bằng tay trước khi hash. Kết quả phù hợp với sử dụng không-đổi-kháng như dedup keys, identifier cache, và kiểm tra toàn ven ngắn nơi bạn chỉ cần identifier ngắn on định cho chuỗi dài hon. Text mật khẩu gốc không bảo giờ xuat hiện trọng digest - đầu ra 128 bit là fingerprint một chieu, không phải dạng mã hóa của đầu vao.
Tải sao MD5 là công cụ sai cho lưu mật khẩu người dùng
Lưu mật khẩu là boi canh đổi kháng: ke tan công ẩn cập database mật khẩu có gang khôi phục mật khẩu plaintext cho các hash đã bị ẩn cập. MD5 thất bại te ở công việc này vì hai lý độ. Một, MD5 nhanh - một GPU hiện đại tính hang tỷ digest MD5 mới giây, có nghia một database bị đánh cập với mật khẩu hash MD5 có thể bị brute-force chong lại từ dien mật khẩu phổ biến trọng vài giờ, không phải vài thể kỹ. Hai, MD5 không có salt tích hợp: mật khẩu giống nhau giữa người dùng tao ra digest giống nhau, nên một tra cuu từ dien tan công mới người dùng có cũng mật khẩu cùng một luc. Khác phục không phải là "MD5 mạnh hon" - khác phục là chuyển sang một primitive được xảy cho lưu mật khẩu. Bcrypt, argon2id, và scrypt chậm có tính (work factor cấu hình được có scale theo phần cứng) và yếu cấu salt theo từng người dùng theo cấu trực. Hướng dẫn chuyển biết về các lựa chọn thãy thế giải thích cái nào phù hợp với lỗi login web, API key, hoặc token cụ thể.
Các trang "tra cuu mật khẩu MD5" thực sự làm gì
Các trang "tra cuu mật khẩu MD5" thực sự làm gì là tìm bằng rainbow hoặc dump hash lo - không chãy MD5 ngược. MD5 Converter ở đây chỉ băm trong trình duyệt và không khôi phục mật khẩu.
Khi nào MD5 của mật khẩu chap nhận được
Ngoài xác thực, MD5 của một chuỗi có hình dạng mật khẩu có thể là lựa chọn hợp lý. Nếu bạn cần identifier ngắn on định cho chuỗi dài - cache key cho một API endpoint có scope theo tenant, dedup ID cho một job xep hang quả submission người dùng, ETag cho một payload text nhỏ - MD5 phù hợp vì no nhanh và tao ra chuỗi 32-hex có độ rong có định. Các đặc tính khien MD5 không an toàn cho xác thực (tốc độ, không salt) chính là các đặc tính khien no hữu ích cho fingerprinting. Quy tắc chung: nếu ke tan công doan đầu vao sẽ thư được gì độ từ lần doan thành công, dùng dùng MD5. Nếu đầu vao không-bị-mật-về-mật-vẫn-hanh và bạn chỉ cần identifier ngắn on định, MD5 on.
Các cấu hoi thuong gặp
Câu hỏi thường gặp về hash mật khẩu MD5 bao gồm ba tình huống mà người đọc thường gặp nhất khi hash mật khẩu MD5 - liệu nó có an toàn để lưu trữ không, cách tra cứu trực tuyến hoạt động và khi nào MD5 của chuỗi mật khẩu có thể chấp nhận được.
Toi có thể MD5 một mật khẩu và dùng kết quả làm mật khẩu lưu không?
Bạn có thể làm về mật kỹ thuật, những không nên. Một database mật khẩu MD5 bị đánh cập tuong dương chuc năng với database mật khẩu plaintext cho bắt kỹ mật khẩu phổ biến nào, vì brute-force GPU chong lại từ dien khôi phục đã số trọng vài giờ. Dùng bcrypt, argon2id, hoặc scrypt - chung được thiết ke cho công việc này.
MD5 của "password" có giống nhau trên mới trang không?
Có. MD5 là một hàm deterministic: cũng đầu vao luon cho cũng digest 32-hex. MD5 của "password" là 5f4dcc3b5aa765d61d8327deb882cf99 trên mới trang, trọng mới công cụ, trọng mới ngon ngu - chính là đặc tính khien MD5 không salt không an toàn cho lưu mật khẩu và hữu ích cho fingerprinting.
Làm sao toi thêm salt trước khi hash MD5 một mật khẩu?
Nơi chuỗi salt với chuỗi mật khẩu trước khi dẫn vao trình chuyển: salt + password hoặc password + salt, lựa chọn của bạn. Hash kết quả được salt theo nghia cũng mật khẩu với salt khác nhau tao ra digest khác nhau. Những đây vẫn là MD5 - salt chỉ chắn tan công từ dien, không phải tan công brute-force trên cập salt-pair chính no. Dùng bcrypt hoặc argon2id, kết hợp salt và work factor chậm trọng một primitive.
Nut "decrypt" trên trình chuyển MD5 tra về mật khẩu của toi - MD5 đã hỏng sao?
Không. Tra cuu Tô Text tra về khớp vì mật khẩu của bạn trước độ được cập đổi với hash độ trọng từ dien. Nếu bạn dán một mật khẩu không ai khác hash - một chuỗi ngau nhien 12 kỹ từ, vì đủ - tra cuu tra về không gì. Từ "decrypt" là cách nơi tắt tien lỗi cho thao tắc tra cuu; bạn than mật mà học vẫn một chieu.
Độ dài mật khẩu nào khien tra cuu MD5 thất bại?
Bắt kỹ mật khẩu nào đủ dài và ngau nhien để không từ dien nào có. Trọng thực te, một mật khẩu hoan toàn ngau nhien 12 kỹ từ từ bằng chữ cài 70 kỹ từ có khoang 2^74 giá trị khả di - vuot xa bắt kỹ từ dien thực te nào. Một mật khẩu 6 kỹ từ từ bằng chữ cài chữ thuong có 26^6 khoang 309 trieu giá trị, vua thoai mai trọng một từ dien đặt trước. Độ dài và độ ngau nhien, không phải lựa chọn giữa MD5 và SHA-256, quyết định xem tra cuu có thành công không.
Liên quan: nếu bạn dùng bắt kỹ công cụ chuyển đổi file nào trên trang này và liên kết tải xuong không xuat hiện sau khi xu lý, xem liên kết tải xuong không xuat hiện sau khi chuyển đổi - năm cách sửa để biết nguyen nhận phổ biến nhất về phía trình duyệt và máy chữ.