Générateur de hash MD5.

Qu'est-ce qu'un hash MD5 ?

MD5 transforme n'importe quelle donnée, un mot ou un fichier de plusieurs gigaoctets, en une empreinte de 128 bits, écrite en 32 caractères hexadécimaux. L'algorithme est décrit dans la RFC 1321, publiée en 1992. Trois propriétés en font un outil de contrôle :

• la même donnée donne toujours la même empreinte, sur n'importe quel ordinateur ;
• le moindre changement, une lettre ou un octet, donne une empreinte sans rapport avec la précédente ;
• l'empreinte ne permet pas de recalculer la donnée d'origine.

Trois exemples

MD5 est cassé pour la sécurité

MD5 n'est plus résistant aux collisions : on sait fabriquer deux données différentes qui ont la même empreinte. La base de vulnérabilités du NIST, l'institut américain des normes, le décrit ainsi (CVE-2004-2761), en citant des attaques sur des certificats X.509 signés avec MD5. La CNIL range les fonctions de hachage MD5 et SHA-1 parmi les algorithmes obsolètes à ne plus utiliser, et recommande les familles SHA-2 ou SHA-3.

Concrètement, n'utilisez pas MD5 pour :

• signer un document ou un certificat ;
• prouver qu'un fichier n'a pas été modifié par quelqu'un qui aurait intérêt à le faire ;
• stocker des mots de passe : la CNIL recommande pour cela bcrypt, scrypt, Argon2 ou PBKDF2, avec un sel.

Ce à quoi MD5 sert encore

Une collision doit être fabriquée exprès : elle ne se produit pas par accident. MD5 reste donc utile pour repérer une erreur, jamais une attaque :

• vérifier qu'une copie ou un téléchargement est arrivé intact, quand l'éditeur ne publie qu'une empreinte MD5 ;
• repérer des fichiers en double dans un dossier ;
• comparer rapidement deux versions d'un fichier.

Si l'éditeur publie aussi une empreinte SHA-256, préférez-la. Et si le fichier peut avoir été remplacé par un tiers, l'empreinte publiée sur le même site peut l'avoir été aussi : seule une signature protège dans ce cas.

Pourquoi mon empreinte ne correspond pas ?

Questions fréquentes