MD5哈希校验

这个工具能做什么

MD5 在线哈希与校验工具，覆盖三种用法：

1. 文本哈希：输入或粘贴任意文本，右侧实时输出 MD5 值（128 位，即 32 位十六进制）。
2. 文件哈希：切到「文件」标签，点击选择或直接把文件拖进来。工具按 4 MB 分块读取，几百 MB 的文件也能算，并且显示进度，不会把页面卡死。
3. 校验比对：把已知的 MD5 值粘贴到「校验比对」输入框，工具会自动忽略大小写、空格、冒号和连字符进行比较，不一致时还会指出第一个不同的字符位置。

所有计算都在浏览器本机完成，文本内容与文件都不会上传到服务器。

使用步骤

1. 在左上角选择「文本」或「文件」模式。
2. 文本模式：输入即自动计算，右侧同步刷新；点「示例」可填入一段测试文本。
3. 文件模式：选择文件后自动开始分块计算，下方显示读取进度，完成后显示文件大小与耗时。
4. 需要复制时，点击哈希值本身，或右上角的「复制」按钮。
5. 需要核对时，把待比对的 MD5 值粘贴进「校验比对」框。

MD5 是什么

MD5（Message Digest Algorithm 5）由 Ronald L. Rivest 于 1991 年设计，1992 年发布为 RFC 1321，用于把任意长度的输入压缩成固定的 128 位摘要。

半 MD5（16 位短格式） 指的是取 32 位十六进制中的第 9—24 位，也就是 16 个字符。它只是截断，没有任何额外强度，碰撞概率远高于完整 MD5，仅适合做展示用的短标识。本工具在结果区单独列出了这一项，方便与旧系统对齐。

⚠️ MD5 已经不安全

1996 年就有人指出 MD5 的设计缺陷；2004 年王小云团队给出了可实用化的碰撞构造方法；2008 年研究人员用普通笔记本集群伪造出带有合法 MD5 签名的 CA 证书。也就是说：

• 能人为构造两个不同的文件拥有相同的 MD5*（碰撞攻击），因此 MD5 *不能用于数字签名、证书、软件发布校验等对抗性场景。
• 不能用于口令存储。MD5 计算速度极快，现代显卡每秒可以尝试数百亿次，配合彩虹表几乎等于明文。口令存储请改用 Bcrypt、Argon2 或 PBKDF2。
• 仍然适合非对抗性场景：校验下载的文件是否传输损坏、判断两份数据是否相同、为缓存生成键、日志去重指纹等。这些场景里没有攻击者主动构造碰撞，MD5 的速度反而是优点。

结果区里的几种格式

HTTP 协议里的 Content-MD5 请求头要求的是 Base64 形式的原始 16 字节摘要，而不是十六进制字符串，这是很常见的踩坑点。本工具直接给出 Base64 行，可以省去换算。

常见误区

• MD5 不是加密。加密是可逆的（有密钥可以还原），哈希是不可逆的单向摘要。所谓「MD5 解密」网站本质上是查预计算的彩虹表，只能命中常见弱口令，不是真的解密。
• 加盐能救 MD5 吗*。加盐可以挡住彩虹表，但挡不住暴力破解，因为 MD5 太快了。要抵抗暴力破解必须用*慢哈希（Bcrypt / Argon2 / PBKDF2）。
• 同一个文件在不同工具里算出的 MD5 不一样。常见原因是文本编码不同（UTF-8 与 GBK 的字节序列不同）、多了换行符（Windows 的 CRLF 与 Unix 的 LF），或者复制时带上了不可见字符。计算文本哈希时请确认编码一致。
• 文件 MD5 变了就是文件坏了。不一定，也可能只是被重新保存、重新打包，或元数据被修改。MD5 只能告诉你「字节是否完全一致」。