MD5 Hash-Generator

A: MD5 hat Kollisionsschwachstellen, die es Angreifern ermöglichen, in Sekunden zwei verschiedene Eingaben mit demselben Hashwert zu finden. Im Jahr 2004 reduzierte das Team von Wang Xiaoyun die Kollisionskomplexität auf 2^39 (ursprünglich 2^64), was auf normalen Computern in Stunden erreichbar ist. Noch schwerwiegender: Präfix-Kollisionsangriffe können digitale Signaturen und SSL-Zertifikate fälschen.

A: Auf keinen Fall! MD5 berechnet extrem schnell; Angreifer mit GPU-Clustern können Milliarden von Passwörtern pro Sekunde ausprobieren und mit Rainbow-Tables schnell knacken. Im Jahr 2012 wurden 6,5 Millionen geleakte MD5-Passwörter von LinkedIn innerhalb von Stunden geknackt. Für die Passwortspeicherung sollten spezialisierte Algorithmen wie Argon2 oder bcrypt verwendet werden. OWASP empfiehlt Argon2id.

A: Nur für Szenarien, die völlig nichts mit Sicherheit zu tun haben: nicht kritische Dateiprüfung (Übertragungsfehler erkennen), Cache-Schlüssel, Datendeduplizierung. Es wird jedoch empfohlen, sicherere Alternativen zu verwenden: SHA-256 (allgemein), Argon2 (Passwörter), HMAC-SHA256 (API-Signaturen), BLAKE2 (hohe Leistung), SM3 (chinesischer Standard).

A: Nach dem Herunterladen einer Datei dieses Tool oder die Befehlszeile (md5sum unter Linux/Mac, certutil -hashfile unter Windows) verwenden, um MD5 zu berechnen und mit dem offiziellen Wert zu vergleichen. Übereinstimmung zeigt Dateiintegrität an. MD5 erkennt jedoch nur versehentliche Fehler und schützt nicht vor böswilliger Manipulation. Sicherheitssensible Dateien sollten SHA-256 + digitale Signaturen verwenden.

A: Im Jahr 2008 fälschten Forscher MD5-signierte SSL-Zertifikate und ermöglichten die Imitation beliebiger HTTPS-Websites. Im Jahr 2012 nutzte die Flame-Malware MD5-Kollisionen, um Microsoft-Digitalsignaturen zu fälschen und sich über Windows Update zu verbreiten. Forscher erstellten ausführbare Dateien mit unterschiedlichen Funktionen, aber identischen MD5-Hashes, um Malware-Erkennung zu umgehen.