Kalkulačka hash kódu MD5

MD5 (Message Digest Algorithm 5) je široko používaná kryptografická hašovacia funkcia, ktorá vytvára 128-bitovú (16-bajtovú) hašovaciu hodnotu, typicky reprezentovanú ako 32-miestny hexadecimálny kód. Navrhol ju Ronald Rivest v roku 1991 a bežne sa používa na overenie integrity údajov. Hoci v čase písania tohto článku sa už niekoľko rokov nepovažovala za vhodnú na bezpečnostné účely, zdá sa, že sa stále široko používa ako kontrola integrity súborov. Pri navrhovaní nových systémov by som však odporučil použiť jednu z mnohých lepších alternatív.

Úplné odhalenie: konkrétnu implementáciu hashovacej funkcie použitej na tejto stránke som nenapísal. Ide o štandardnú funkciu, ktorá je súčasťou programovacieho jazyka PHP. Vytvoril som len webové rozhranie, aby som ju tu pre pohodlie sprístupnil verejnosti.

Hašovacom algoritme MD5

Aby ste skutočne pochopili vnútorné mechanizmy hašovacej funkcie, musíte byť naozaj dobrý v matematike a ja nie som, aspoň nie na tejto úrovni. Preto sa pokúsim vysvetliť túto hašovaciu funkciu spôsobom, ktorému rozumejú aj moji kolegovia nematematici. Ak uprednostňujete presnejšie, matematicky zamerané vysvetlenie, nájdete ho na mnohých iných webových stránkach ;-)

Predstavte si, že MD5 je nejaký super inteligentný mixér. Vložíte doň akékoľvek jedlo (vaše dáta) – napríklad ovocie, zeleninu alebo dokonca pizzu – a keď stlačíte tlačidlo, vždy vám dá rovnaký druh smoothie: 32-miestny „smoothie kód“ (hash MD5 v hexadecimálnom tvare).

• Ak zakaždým dáte presne tie isté ingrediencie, dostanete presne ten istý smoothie kód.
• Ale ak zmeníte čo i len jednu maličkosť (napríklad jednu štipku soli navyše), kód smoothie bude úplne iný.

Ako funguje „mixér“ vo vnútri?

Aj keď sa to zdá byť magické, vo vnútri mixéra MD5 vykonáva veľa sekania, mixovania a otáčania:

• Sekanie: Rozdelí vaše dáta na malé kúsky (ako napríklad sekanie ovocia).
• Miešanie: Miešanie kúskov pomocou tajného receptu (matematické pravidlá), ktorý všetko premieša.
• Blend: Všetko točí super rýchlo a mieša do zvláštneho kódu, ktorý sa vôbec nepodobá na originál.

Nezáleží na tom, či zadáte jedno slovo alebo celú knihu, MD5 vám vždy poskytne 32-miestny kód.

MD5 býval veľmi bezpečný, ale šikovní ľudia prišli na to, ako oklamať mixér. Našli spôsoby, ako vytvoriť dva rôzne recepty (dva rôzne súbory), ktoré nejako skončili s rovnakým kódom smoothie. Toto sa nazýva kolízia.

Predstavte si, že vám niekto dá kód na smoothie s textom „toto je zdravé ovocné smoothie“, ale keď ho vypijete, je to v skutočnosti niečo úplne iné. Preto už MD5 nie je bezpečný pre veci ako heslá alebo zabezpečenie.

Niektorí ľudia stále tvrdia, že je to v poriadku na kontroly integrity súborov a podobné účely, ale jedna vec, ktorú pri kontrole integrity súborov naozaj nechcete, je kolízia, pretože by to spôsobilo, že hash bude vyzerať, akoby dva súbory boli rovnaké, aj keď nie sú. Takže aj pre záležitosti, ktoré nesúvisia s bezpečnosťou, dôrazne odporúčam používať bezpečnejšiu hašovaciu funkciu. V čase písania tohto článku je mojou predvolenou hašovacou funkciou pre väčšinu účelov SHA-256.

Samozrejme, na to mám aj kalkulačku: Odkaz.

Ďalšie čítanie

Ak sa vám tento príspevok páčil, možno sa vám budú páčiť aj tieto návrhy:

• Whirlpool Hash Code Calculator
• Kalkulačka hash kódu SHA3-256
• Kalkulačka hash kódu HAVAL-192/3