Trình tạo hash MD5 - Công cụ chuyển đổi MD5 trực tuyến

MD5 là một thuật toán băm, không phải mã hóa. Mã hóa có thể đảo ngược — dữ liệu có thể được giải mã bằng khóa. Băm là hàm một chiều: băm MD5 không thể đảo ngược về mặt toán học để tái tạo đầu vào ban đầu. Sự khác biệt này đặc biệt quan trọng trong bối cảnh bảo mật, vì MD5 từng được sử dụng để lưu trữ mật khẩu — một thực hành hiện nay được coi là không an toàn do dễ bị tấn công brute-force và rainbow table.

Không — MD5 không được coi là an toàn về mặt mật mã vào năm 2026. Các cuộc tấn công va chạm (collision) thực tế đã khả thi từ năm 2004 và tốc độ cao của nó khiến việc phá brute-force trở nên dễ dàng với GPU hiện đại. MD5 không bao giờ nên được sử dụng để băm mật khẩu, chữ ký số hoặc xác thực chứng chỉ. Tuy nhiên, trong các nhiệm vụ không đối kháng như kiểm tra tổng tệp trong môi trường đáng tin cậy hoặc loại bỏ trùng lặp nội bộ, MD5 vẫn nhanh và thực tiễn.

Va chạm băm xảy ra khi hai đầu vào khác nhau tạo ra cùng một giá trị băm MD5. Các va chạm MD5 thực tế đã được chứng minh từ năm 2004, có nghĩa là kẻ tấn công có thể tạo ra một tệp độc hại có cùng checksum với tệp đáng tin cậy — đánh lừa bất kỳ kiểm tra toàn vẹn dựa trên MD5 nào. Điều này đã được khai thác trong các cuộc tấn công thực tế, bao gồm phần mềm độc hại Flame năm 2012, giả mạo chứng chỉ ký mã Microsoft bằng va chạm MD5.

Mặc dù có các điểm yếu về bảo mật, MD5 vẫn được sử dụng rộng rãi cho các nhiệm vụ không đối kháng: xác minh checksum tệp, loại bỏ trùng lặp trong các công cụ sao lưu và đồng bộ, băm nhất quán trong hệ thống phân tán, và tạo khóa bộ nhớ đệm. Nó cũng được dùng cho URL hình đại diện Gravatar được tạo từ địa chỉ email. Khi tốc độ quan trọng và đầu vào đối kháng không phải là vấn đề — ví dụ như trong các pipeline dữ liệu nội bộ — MD5 vẫn là lựa chọn thực tiễn.

MD5 không thể đảo ngược về mặt toán học — nó là hàm một chiều không có thuật toán giải mã. Tuy nhiên, nó có thể thường được “bẻ khóa” bằng bảng cầu vồng (rainbow table): cơ sở dữ liệu đã tính toán trước ánh xạ các đầu vào phổ biến với các giá trị băm MD5 của chúng. Các công cụ tra cứu MD5 trực tuyến sử dụng chính phương pháp này. Với các đầu vào ngắn hoặc phổ biến, kết quả xuất hiện ngay lập tức. Đây là lý do MD5 không bao giờ nên dùng để băm mật khẩu — việc thêm muối (salting) giúp chống rainbow table nhưng không chống lại tấn công brute-force nhanh.