MD5 ハッシュ生成

A: MD5には衝突脆弱性があり、攻撃者は数秒で同じハッシュ値を生成する2つの異なる入力を見つけることができます。2004年、王小雲教授のチームは衝突の複雑さを2^39（元々は2^64）に削減し、通常のコンピューターで数時間以内に達成可能にしました。さらに深刻なのは、プレフィックス衝突攻撃によりデジタル署名やSSL証明書を偽造できることです。

A: 絶対にいけません！MD5の計算は非常に高速で、GPUクラスターを使用した攻撃者は1秒間に数十億のパスワードを試みることができ、レインボーテーブルで素早く解読できます。2012年、LinkedInから漏洩した650万件のMD5パスワードは数時間以内に解読されました。パスワード保存にはArgon2、bcryptなどの専用アルゴリズムを使用してください。OWASPはArgon2idを推奨しています。

A: セキュリティとは完全に無関係なシナリオのみ：重要でないファイル検証（伝送エラーの検出）、キャッシュキー、データ重複排除。 ただし、より安全な代替手段の使用を推奨します： SHA-256 （汎用）、 Argon2 （パスワード）、 HMAC-SHA256 （API署名）、 BLAKE2 （高パフォーマンス）、 SM3 （中国標準）。

A: ファイルをダウンロードした後、このツールまたはコマンドライン（Linux/Macではmd5sum、WindowsではcertUtil -hashfile）を使用してMD5を計算し、公式値と比較します。一致する場合はファイルの整合性が確認されます。ただし、MD5は偶発的なエラーのみを検出でき、悪意ある改ざんへの防御はできません。セキュリティに敏感なファイルには SHA-256 とデジタル署名を使用してください。

A: 2008年、研究者たちはMD5署名のSSL証明書を偽造し、任意のHTTPSウェブサイトになりすますことを可能にしました。2012年、FlameマルウェアはMD5衝突を悪用してMicrosoftのデジタル署名を偽造し、Windows Updateを通じて拡散しました。研究者たちは異なる機能を持ちながら同一のMD5ハッシュを持つ実行ファイルを作成し、マルウェア検出を回避しました。