MD5 哈希转换器（免费在线计算）
免费在线将文本转换为 MD5 哈希值，计算全部在浏览器本地完成，不会发送到服务器。常用于文件完整性校验和字符串唯一标识，但由于碰撞攻击已被证实，不推荐用于安全场景。
什么是 MD5 哈希？
MD5（Message Digest Algorithm 5）是一种哈希函数，能将任意长度的字符串转换为固定长度的值：128 位，以 32 个十六进制字符表示。本工具会在您的浏览器本地即时计算输入内容的 MD5 哈希值并显示结果，不会将任何数据发送到服务器。相同的输入始终会得到相同的哈希值，哪怕只改动一个字符，结果也会完全不同。
不过，早在 2004 年，针对 MD5 的碰撞攻击（即构造出两个不同输入却生成相同哈希值的方法）就已被成功实证，因此 MD5 不再具备密码学意义上的安全性，不应用于密码存储、数字签名等需要防篡改的场景。但在检测数据是否意外损坏、核对文件是否一致等非安全用途中，MD5 依然因为计算速度快、使用简便而被广泛采用。
MD5 哈希计算器使用方法
- 输入或粘贴文本 在输入框中填写要计算哈希的字符串，结果会随输入即时更新，无需点击任何按钮。
- 查看 MD5 哈希值 32 位十六进制的计算结果会显示在输入框正下方。若输入框为空，结果也保持为空。
- 复制结果 点击"复制"按钮即可将哈希值复制到剪贴板，方便直接粘贴到其他工具或文件中。
- 修改输入观察差异 尝试只改动一个字符，观察哈希值如何彻底改变，直观感受篡改检测的原理。
用好本工具的小技巧
- MD5 于 1991 年设计，输出 128 位（32 个十六进制字符），2004 年碰撞攻击被实证。
- 常用于文件完整性校验，例如校对下载文件是否与官方发布的哈希值一致。
- 现代 GPU 每秒可计算数百亿次 MD5，极不适合用于密码存储。
- 输出为固定 128 位、32 个字符的十六进制字符串，无论输入长度如何。
- 存储密码时请使用 BCrypt 或 Argon2 等专用慢哈希算法，而非 MD5。
MD5 哈希的应用场景
校验下载文件的完整性
将发布方公开的 MD5 值与本地计算的结果进行比对，确认文件在下载过程中没有损坏。
查找重复数据
对大批量文本或记录逐一计算哈希值，哈希相同的即视为重复项，MD5 计算速度快，适合大规模处理。
验证与旧系统的兼容性
部分老旧系统或接口仍使用 MD5 生成缓存键或标识符，可在本地验证计算结果是否与预期一致。
学习哈希函数的基本原理
通过微调输入观察"雪崩效应"——输入的微小变化会导致输出发生巨大变化，是理解哈希函数特性的直观方式。
术语表
- 哈希函数
- 将任意长度的输入数据转换为固定长度输出值的函数，属于单向变换：相同输入始终产生相同输出。
- MD5
- 由罗纳德·李维斯特于 1991 年设计的 128 位哈希函数，曾被广泛使用，但如今已不再具备密码学安全性。
- 碰撞
- 两个不同的输入生成相同哈希值的现象。2004 年，研究人员成功实证了可用于人为制造 MD5 碰撞的实用方法。
- 校验和
- 用于确认数据在传输或存储过程中是否发生意外损坏的短值。虽然无法防止恶意篡改，但用于此类场景 MD5 仍然可靠。
- 十六进制表示法
- 使用 0-9 和 a-f 共十六个字符表示数值的方式，本工具将 MD5 结果显示为 32 个字符的十六进制字符串。
- 输出长度（128 位）
- 无论原始输入长短，MD5 始终输出 128 位的值，显示为 32 个十六进制字符。
- 单向性
- 指无法仅凭哈希值反推出原始输入的特性。不过较短的输入仍可能被暴力破解或通过查表方式还原。
常见问题
闲话 ― MD5 的发明者与"被破解"算法的轨迹
MD5 由罗纳德·李维斯特（Ronald Rivest，RSA 算法联合发明者）设计，并于 1992 年作为 RFC 1321 发布。2004 年，中国密码学家王小云等人成功实证碰撞攻击，彻底动摇了 MD5 作为安全工具的地位。
2008 年，安全研究人员利用 MD5 碰撞伪造了 SSL 证书，证明攻击者可借此冒充合法 HTTPS 网站，引发行业广泛关注。这一事件直接推动了证书颁发机构停止签发基于 MD5 的证书。
如今，MD5 仍活跃于校验和场景（如软件包完整性验证），因为在此类用途中并不需要防御恶意碰撞攻击。而在密码存储、数字签名等安全领域，MD5 已被主流实践完全淘汰。