MD5 Generador de Hash

A: MD5 tiene vulnerabilidades de colisión, permitiendo a los atacantes encontrar dos entradas diferentes que producen el mismo valor hash en segundos. En 2004, el equipo de Wang Xiaoyun redujo la complejidad de colisión a 2^39 (originalmente 2^64), alcanzable en computadoras ordinarias en horas. Más grave aún, los ataques de colisión de prefijo pueden falsificar firmas digitales y certificados SSL.

A: ¡Absolutamente no! MD5 calcula extremadamente rápido; los atacantes que usan clústeres de GPU pueden intentar miles de millones de contraseñas por segundo, descifrando rápidamente con tablas arcoíris. En 2012, las 6,5 millones de contraseñas MD5 filtradas de LinkedIn fueron descifradas en horas. El almacenamiento de contraseñas debe usar algoritmos especializados como Argon2 o bcrypt. OWASP recomienda Argon2id.

A: Solo para escenarios completamente no relacionados con la seguridad: verificación de archivos no críticos (detección de errores de transmisión), claves de caché, deduplicación de datos. Pero se recomienda usar alternativas más seguras: SHA-256 (general), Argon2 (contraseñas), HMAC-SHA256 (firmas API), BLAKE2 (alto rendimiento), SM3 (estándar chino).

A: Después de descargar un archivo, use esta herramienta o la línea de comandos (md5sum en Linux/Mac, certutil -hashfile en Windows) para calcular MD5 y comparar con el valor oficial. La coincidencia indica integridad del archivo. Pero MD5 solo detecta errores accidentales, no puede defenderse contra manipulación maliciosa. Los archivos sensibles a la seguridad deben usar SHA-256 + firmas digitales.

A: En 2008, investigadores falsificaron certificados SSL firmados con MD5, permitiendo suplantar cualquier sitio web HTTPS. En 2012, el malware Flame explotó colisiones MD5 para falsificar firmas digitales de Microsoft, propagándose a través de Windows Update. Los investigadores crearon ejecutables con diferentes funciones pero hashes MD5 idénticos, evadiendo la detección de malware.