MD5（Message-Digest Algorithm 5）是一种广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值，用于确保信息传输完整一致。
使用MD5在线工具MD5算法示意图
MD5（Message-Digest Algorithm 5）是由Ron Rivest在1991年设计的密码散列函数，用于产生一个128位（16字节）的哈希值，通常以32个十六进制数字表示。
MD5算法将任意长度的数据作为输入，经过一系列复杂的数学运算，输出固定长度的哈希值。即使输入数据只有微小的变化，输出的哈希值也会发生巨大变化，这被称为"雪崩效应"。
尽管MD5曾广泛应用于数据完整性校验和密码存储，但由于其存在碰撞漏洞（不同输入可能产生相同哈希值），现已不推荐用于安全敏感的应用。
MD5算法流程图
无论输入数据长度如何，MD5总是生成128位（32个十六进制字符）的哈希值。
输入数据的微小变化会导致输出哈希值的巨大差异，确保哈希值的不可预测性。
MD5算法设计简洁高效，在普通硬件上也能快速计算大量数据的哈希值。
从哈希值反向推导原始输入数据在计算上是不可行的，这是哈希函数的基本特性。
MD5已被证明存在碰撞漏洞，不同输入可能产生相同哈希值，安全性已不足。
MD5常用于校验文件传输的完整性。发送方计算文件的MD5值并随文件一起发送，接收方重新计算MD5值进行比对，确保文件在传输过程中未被篡改。
文件完整性校验示意图
过去，许多系统使用MD5哈希存储用户密码。系统存储密码的MD5值而非明文，验证时比较MD5值。但由于彩虹表攻击和碰撞漏洞，现已不推荐使用。
在数字签名应用中，MD5可用于生成消息摘要，然后使用私钥对摘要进行加密形成数字签名，接收方使用公钥验证签名和消息完整性。
数字签名流程示意图
MD5可用于快速检测重复文件或数据。通过比较MD5值，可以快速识别内容相同的文件，无需逐字节比较，提高检测效率。
重复文件检测示意图
输入文本或字符串，计算其MD5哈希值
选择本地文件计算MD5哈希值，用于文件完整性校验。
上传文件计算MD5
验证文本或文件的MD5值是否与已知哈希值匹配。
MD5算法已被证明存在碰撞漏洞，即可以找到两个不同的输入产生相同的MD5哈希值。因此，MD5不再适用于需要高安全性的场景，如数字证书、密码存储等。但对于非安全敏感的数据完整性校验，MD5仍然可以使用。
主要区别在于输出长度和安全性：
SHA-256比MD5更安全但计算速度稍慢。对于新项目，推荐使用SHA-256或更安全的哈希算法。
不推荐使用MD5存储密码。由于MD5存在碰撞漏洞且计算速度快，攻击者可以使用彩虹表或暴力破解方法还原密码。密码存储应使用专门设计的密码哈希函数，如bcrypt、scrypt或Argon2，这些算法包含盐值(salt)和成本因子(cost factor)，能有效抵抗暴力破解。
MD5是单向哈希函数，从理论上讲不能从哈希值反向推导出原始数据。但由于MD5存在碰撞漏洞，攻击者可以通过彩虹表或碰撞攻击找到产生相同哈希值的不同输入。对于简单密码或常见字符串，可以通过查询彩虹表数据库找到对应原始值。
MD5算法生成的是128位（16字节）哈希值，通常用32个十六进制字符表示（每个十六进制字符表示4位）。所谓的"16位MD5"实际上是取32位MD5值的中间16位（第9到24位），这种用法在某些旧系统中存在，但不是标准做法。标准MD5值应使用完整的32位十六进制表示。
MD5算法安全示意图