MD5 是什么，用来做什么？

MD5 是 Ron Rivest 于 1992 年设计的 128 位密码学哈希函数。尽管已被密码学破解，它仍是应用最广的哈希函数之一，用于文件完整性校验、数据库索引和下载验证等非安全场景。许多软件发行商仍在下载页面提供 MD5 校验码。

MD5 用于密码哈希安全吗？

不安全。MD5 已被密码学破解——碰撞攻击实际可行，使用彩虹表和 GPU 加速可快速破解 MD5 哈希的密码。应使用 bcrypt、Argon2id 或 scrypt 进行密码存储。

MD5 在非安全应用中仍然流行，因为速度和简洁性比密码学强度更重要。文件校验、缓存键和数据库哈希索引不需要抗碰撞性——只需要一个快速、分布均匀的哈希函数，MD5 即可满足。

选择前缀碰撞攻击允许攻击者创建两个内容不同但 MD5 哈希相同的文件。2008 年研究人员利用此技术伪造了 SSL 证书。对于文件校验，构造碰撞需同时控制两个文件，限制了实际利用范围。

安全用途：SHA-256 或 SHA-3。高速非安全用途：BLAKE3 或 xxHash64。文件校验若无需兼容 MD5：SHA-256 提供更强的 256 位摘要。

MD5|32 hex chars

Input

Output

Hash result will appear here...

0 chars|0 bytes

历史上部署最广的哈希算法，128 位输出。广泛用于文件校验和、数据库索引与下载完整性检查。已被碰撞攻击破解，不再适用于密码学安全场景。