MD5 Online

MD5 es una función de hash criptográfico que produce un resumen hexadecimal de 32 caracteres a partir de cualquier entrada. Fue diseñado para la verificación de integridad de datos: confirmar que un archivo no fue corrompido durante la transferencia. MD5 no es seguro para contraseñas ni firmas digitales.

MD5 es una función unidireccional: no existe una inversa matemática. Sin embargo, las tablas rainbow precomputadas cubren miles de millones de cadenas comunes y contraseñas cortas. Si alguien tiene tu hash MD5 y fue calculado a partir de una contraseña habitual, las tablas de búsqueda pueden encontrar el original en segundos. MD5 no es seguro para almacenar contraseñas; usa bcrypt, Argon2 o scrypt.

MD5 sigue siendo muy usado para propósitos no relacionados con la seguridad: sumas de verificación de integridad de archivos (verificar que una descarga coincide con su hash anunciado), deduplicación en sistemas de almacenamiento y claves de caché. En estos contextos, las colisiones accidentales son astronómicamente improbables y los ataques deliberados no son una preocupación. Para cualquier uso relacionado con la seguridad, usa SHA-256 o SHA-3.

Ambos producen un hash de tamaño fijo a partir de una entrada arbitraria, pero SHA-256 produce un hash de 256 bits (64 caracteres hexadecimales) frente a los 128 bits de MD5 (32 caracteres). Más importante aún, SHA-256 no tiene ataques de colisión conocidos y se considera criptográficamente seguro; MD5 tiene ataques de colisión prácticos demostrados desde 2004. SHA-256 es más lento, pero la diferencia es insignificante para el hashing que no es masivo.

Sí. MD5 (y todas las funciones hash criptográficas) son deterministas: la misma entrada siempre produce la misma salida, en cualquier máquina, sistema operativo y momento. Este determinismo es lo que las hace útiles para la verificación de integridad. También es lo que las hace vulnerables a los ataques de tablas rainbow precomputadas en entradas cortas.