Bộ tạo giá trị hash MD5

Định dạng đầu ra chuẩn

MD5 tạo ra một giá trị 128 bit, thông thường được biểu diễn dưới dạng 32 ký tự thập lục phân viết bằng chữ thường:

9e107d9d372bb6826bd81d3542a419d6

Unix md5sum in ra là <hash> <filename> với hai khoảng trắng. GNU Core Utilities yêu cầu định dạng này cho flag -c (đã kiểm tra).

Chế độ văn bản so với chế độ tệp

• Dữ liệu văn bản được mã hóa theo chuẩn UTF-8 trước khi băm; giá trị này tương ứng với echo -n "text" | md5sum trên hệ điều hành Unix. Trong Windows PowerShell, giá trị mặc định của Get-FileHash là UTF-16 trừ khi bạn chỉ định khác; chính vì vậy hai giá trị này có thể không trùng khớp nhau.
• Dữ liệu tệp được băm theo từng byte; bất kể nội dung tệp là gì, không có bất kỳ chuyển đổi mã hóa nào được thực hiện. Trình duyệt và công cụ CLI luôn thống nhất về giá trị hash của tệp.

Tương ứng với giá trị kiểm định đã được công bố

Hầu hết các trang tải xuống đều công bố giá trị hash cùng tên tệp:

md5sum: 9e107d9d372bb6826bd81d3542a419d6  yourfile.iso

• Hãy đảm bảo bạn đã tải đúng tệp (đôi khi các nhà cung cấp công bố giá trị hash riêng cho từng phiên bản: x86_64 so với ARM).
• Hãy tin tưởng vào nguồn của giá trị checksum. Một liên kết MD5 trên cùng một trang đã bị xâm phạm là vô giá trị. Khi có sẵn, hãy đối chiếu với tệp SHA256SUMS đã được ký bằng GPG.

Các nguyên nhân phổ biến dẫn đến sự không khớp

• Tải xuống một phần, trình duyệt bị gián đoạn, việc tải lại không đúng cách.
• Phiên bản khác, bản trên máy chủ nhân bản (mirror) khác với bản mà giá trị checksum cam kết.
• Chọn nhầm tệp (bạn đã băm tệp .sig thay vì tệp ISO).
• Nén hoặc định dạng lại, các tệp .tar.gz và thư mục được trích xuất từ chúng có giá trị hash hoàn toàn khác nhau.
• Can thiệp thực sự, hiếm gặp, nhưng chính đây là lý do khiến các giá trị checksum tồn tại.

Tốc độ

MD5 rất nhanh: một chiếc laptop trong vòng năm năm gần đây có tốc độ xử lý hash đạt trên 400 MB/s. Rào cản chính khi xử lý hash một tệp trong trình duyệt thường là thao tác đọc/ghi vào đĩa, chứ không phải quá trình tính toán toán học.

Khi MD5 không đủ

Đối với các yêu cầu về tính toàn vẹn nhạy cảm với bảo mật (nhằm xác minh rằng trình cài đặt đã tải xuống không bị thay thế bằng phần mềm độc hại), nên ưu tiên sử dụng SHA-256 – vì các trường hợp xung đột của MD5 rất dễ tính toán. Hầu hết các dự án hiện đại đều công bố cả hai giá trị này.