CRYPTO.02 MD5 GENERATOR

MD5-Generator

Text, Datei und HMAC teilen sich eine Eingabe; vier Ausgaben und der Vergleich bleiben sichtbar, ohne alte Kompatibilität als moderne Sicherheit darzustellen.

SOURCE

Eingabe

Warte auf Eingabe

MD5

Digest und Prüfung

32 Zeichen klein —

32 Zeichen groß —

16 Zeichen klein —

16 Zeichen groß —

MD5-Checksumme vergleichen

Warte auf Checksumme

§ 01

MD5 für Kompatibilität und Integritätsprüfungen, nicht für Passwortsicherheit

Eingabe wählen

Text hilft beim Debuggen alter APIs, Dateien prüfen alte Downloads, HMAC ist nur für Systeme mit HMAC-MD5 nötig.

Standardergebnis lesen

Die Standardausgabe hat 32 Hex-Zeichen. 16 Zeichen sind ein Kompatibilitätsausschnitt, kein anderer Algorithmus.

Mit Quelle vergleichen

Checksumme eines vertrauenswürdigen Herausgebers einfügen. Bei wichtigen Downloads SHA-256 oder digitale Signaturen bevorzugen.

§ 02

MD5 ist ein schneller Digest, keine reversible Verschlüsselung

MD5 bildet jede Eingabe auf einen festen 128-Bit-Digest ab. Gleiche Bytes liefern gleiche Ausgabe, daher findet es sich in alten Checks, Cache-Schlüsseln und Kompatibilitäts-APIs.

Praktische Kollisionsangriffe existieren. MD5 gehört nicht in Passwortspeicherung, Zertifikate, Signaturen oder neue Sicherheitsprotokolle.

§ 03

Kompatible und zu ersetzende Einsatzbereiche

Szenario

Ist MD5 geeignet?

Sicherere Wahl

Zufällige Downloadfehler erkennen

Kompatibel

SHA-256 bevorzugen

Alte API oder Cache-Schlüssel

Protokoll einhalten

Migration planen

Passwortspeicherung

Nein

Argon2id, scrypt, bcrypt

Digitale Signatur oder Zertifikat

Nein

Moderne Signaturen mit SHA-256 oder stärker

§ 04

MD5-Beispiele in mehreren Sprachen

import { createHash } from 'node:crypto';
const md5 = createHash('md5').update('hello').digest('hex');

§ 05

Häufige Fragen

Q1Kann MD5 entschlüsselt werden?

Nein. Die sogenannte Entschlüsselung sucht meist bekannte Digest-Text-Paare und kehrt den Hash nicht mathematisch um.

Q2Was bedeutet MD5 mit 32 gegenüber 16 Zeichen?

Standard-MD5 hat 128 Bit und wird meist mit 32 Hex-Zeichen angezeigt; 16 Zeichen sind ein alter Kompatibilitätsausschnitt.

Q3Wird meine Datei hochgeladen?

Nein. Die Seite liest die lokale Datei blockweise und aktualisiert den MD5-Zustand ohne Serveranfrage oder Speichereintrag.

Q4Warum ist MD5 für Passwörter ungeeignet?

Es ist zu schnell und besitzt keinen einstellbaren Aufwand, sodass Angreifer viele Versuche testen können. Nutze einen gesalzenen Passwort-Hash.

Q5Ist HMAC-MD5 sicherer als normales MD5?

Ein gemeinsames Geheimnis ermöglicht Nachrichtenauthentifizierung mit HMAC; neue Protokolle sollten trotzdem HMAC-SHA256 bevorzugen.