مولّد تجزئة MD5

شكل تجزئة MD5

تنتج MD5 دائماً 128 بتاً، تُكتب على هيئة 32 حرفاً سداسياً عشرياً، سواء كان المدخل حرفاً واحداً أم فصلاً كاملاً. المدخل نفسه يعطي دائماً المخرج نفسه، وتغيير حرف واحد يعطي بصمة مختلفة تماماً.

تغيّر الحرف الأول فقط بين الصفين الأولين، ومع ذلك لا تتشابه البصمتان في أي جزء. هذا هو سلوك التأثير المتتالي (avalanche) الذي تتوقعه من أي دالة تجزئة.

أين لا تزال MD5 مستخدمة

• مفاتيح التخزين المؤقت وقيم ETag: بصمة قصيرة ثابتة لنص أو لمحتوى استجابة.
• إزالة التكرار: النصان المتطابقان يعطيان البصمة نفسها، ومقارنة 32 حرفاً أرخص من مقارنة محتوى طويل.
• الأنظمة القديمة: لا تزال بعض قواعد البيانات وواجهات البرمجة والخلاصات القديمة تخزّن قيمة MD5 أو تتوقعها، ويجب أن تعيد إنتاجها بدقة.
• فحص التلف العرضي: تطابق البصمتين يجعل خطأ النقل احتمالاً بعيداً.

أين لا ينبغي استخدام MD5

منذ عام 2004 عُرفت هجمات تصادم عملية على MD5، أي أن المهاجم يستطيع بناء مدخلين مختلفين لهما البصمة نفسها. لا تعتمد عليها في التوقيعات أو الشهادات أو أي شيء قد يزوّره خصم. أما كلمات المرور فاستخدم دالة بطيئة مع ملح (salt) مثل bcrypt أو Argon2id، لا MD5 عادية. وإذا كان لديك خيار في عمل جديد، فاختر SHA-256.

جزّئ البايتات الدقيقة التي تقصدها

تُحسب البصمة من بايتات UTF-8 للنص. المسافة الزائدة في نهاية النص أو فاصل السطر يغيّران النتيجة: MD5 للنص hello متبوعاً بفاصل سطر هو b1946ac92492d2347c6235b4d2611184، لا القيمة الواردة في الجدول أعلاه. إذا لم تتطابق بصمتك مع نظام آخر، فتحقق أولاً من المسافات غير المرئية.

مقارنة MD5 بالبصمات الأخرى

تعرض القائمة الكاملة أسفل النتيجة الرئيسية كل هذه القيم لنصك، فترى الفرق في الطول، وتنسخ بصمة أقوى إذا كان النظام المستقبِل يقبلها. مطابقة MD5 حصلت عليها من جهة أخرى هي الحالة الوحيدة التي لا يصلح فيها غيرها، والأداة تعيد إنتاجها بدقة.