MD4 由 Ron Rivest 于 1990 年设计，输出 128 位摘要。是 MD5 的直接前身，引入了影响后续所有哈希算法的设计概念。

MD4 和 MD5 有什么区别？

MD5 增加了一个额外轮次并改进内部结构以修复 MD4 的弱点。MD4 三轮，MD5 四轮，都输出 128 位。

不安全。MD4 已被严重破解，碰撞攻击可在微秒内实现。人为制造碰撞极其容易，不应在任何场景使用。

为什么今天还研究 MD4？

仅限旧系统互操作性和密码分析学教育。Windows 中某些极旧的 NTLM 变体内部使用 MD4。

1992 年的 MD5，然后是 SHA 系列。两者代表不同的设计路线，但都受到 MD4 开创性 Merkle-Damgard 方法的影响。

MD4|32 hex chars

Input

Output

Hash result will appear here...

0 chars|0 bytes

MD5 的前身，Merkle–Damgård 哈希结构的早期设计。128 位输出，已被严重破解，仅限旧系统互操作使用，严禁用于安全目的。