مولّد MD5
احسب التجزئة ثم تحقق منها

ما الذي تخبرك به تجزئة MD5 فعلًا

يقرأ MD5 بايتاتك ويعيد اثنين وثلاثين حرفًا. والمدخل نفسه يعطي دائمًا الإجابة نفسها، وتغيير حرف واحد يعطي إجابة مختلفة تمامًا.

على هذه السمة يقوم كل شيء. فهي تتيح لك إثبات أن نسختين من ملف متطابقتان دون مقارنتهما بايتًا ببايت.

لكنها لا تثبت شيئًا عمن صنع الملف. فأي شخص يستطيع نشر تجزئة بجانب ملف للتنزيل، بمن فيهم الشخص الذي عبث به.

لذلك استخدمها لاكتشاف نقل معطل، لا نقل عدائي. وRFC 1321 يعرّف الخوارزمية التي تنفذها هذه الصفحة.

أين ما زال مولّد MD5 مفيدًا

التحقق من تنزيل. ينشر المشروع تجزئة ملف التثبيت، وتحسب أنت تجزئة نسختك، ثم إما أن تتطابقا أو لا.

اكتشاف التكرار. احسب تجزئة ألف اسم ملف أو سجل، وستصطف التكرارات فورًا، لأن المدخل المتطابق يعطي مخرجًا متطابقًا.

قراءة البيانات القديمة. كثير من الأنظمة المكتوبة قبل 2010 تخزن MD5 في مكان ما، وأحيانًا عليك معرفة ما الذي أنتجه.

مفاتيح التخزين المؤقت وETags. كما أن البصمة القصيرة الثابتة لمحتوى ما هي بالضبط ما تحتاجه، ولا شيء فيها يجب أن يصمد أمام مهاجم.

أين توقف عن كونه آمنًا

وجد الباحثون تصادمات في 2004. والتصادم يعني مدخلين مختلفين ينتجان التجزئة نفسها، وهذا يكسر كل وعد بالتفرد.

وبحلول 2008 استغل فريق هذا الضعف لتزوير توقيع جهة إصدار شهادات. وبذلك انتهى MD5 في التوقيعات.

أما كلمات المرور فسقطت منفصلة. فالجهاز الحديث يجرب مليارات التخمينات بـMD5 في الثانية، لذلك فجدول مسروق لكلمات مرور MD5 هو مجرد قائمة كلمات مرور.

لذلك خزّن كلمات المرور باستخدام bcrypt أو scrypt أو Argon2، ووقّع باستخدام SHA-256. واحتفظ بـMD5 لعمل مجاميع التحقق الذي ما زال يؤديه جيدًا.

كيف تقرأ مجموع تحقق منشورًا

ينشر المشروع عادةً تجزئاته في ملف نصي صغير بجانب التنزيل. ويحمل كل سطر التجزئة، ثم بعض المسافات، ثم اسم الملف.

انسخ تجزئة ملفك، لا التي فوقه أو تحته. فالإصدارات المختلفة للنسخة نفسها لها تجزئات مختلفة، ونادرًا ما تقول القائمة أيها لأي.

ثم انظر ماذا تقدم الصفحة أيضًا. كثير من المشاريع تنشر توقيعًا كذلك، وهو يجيب عن السؤال الذي لا يجيب عنه مجموع التحقق: من صنع هذا.

وإن لم يوجد إلا مجموع تحقق، فاجلبه عبر https من المشروع نفسه. لأن التجزئة المقدمة عبر http العادي قد تُغيَّر في الطريق إليك.

لماذا قد يتشارك ملفان تجزئة واحدة

تغطي اثنان وثلاثون خانة ست عشرية عددًا ثابتًا من الاحتمالات. لكن الملفات ليست كذلك، لأن الملف قد يكون بأي طول.

لذلك لا بد أن توجد تصادمات في مكان ما. وهذا صحيح في كل تجزئة، بما فيها SHA-256، وليس عيبًا بحد ذاته.

العيب هو مدى رخص العثور على تصادم. فمع MD5 يفعل ذلك حاسوب محمول في ثوانٍ، وهذا ما أخرجه من أعمال الأمان.

ومع ذلك لا يهم هذا في حالة التنزيل المعطل. لأن التلف عشوائي، والتلف العشوائي لن يقع على ملف متصادم.

MD5 مقارنة بالبدائل

يؤدي SHA-256 المهمة نفسها، ولم يجد أحد فيه تصادمًا. استخدمه كلما كنت تختار من جديد لا تطابق شيئًا قديمًا.

CRC32 أقصر وأسرع، ويكتشف أخطاء النقل جيدًا. لكنه لم يُصمم أبدًا ليصمد أمام أي أحد.

BLAKE3 أحدث وأسرع من الاثنين مع الملفات الكبيرة. لكن دعمه أقل، وهذا ما يحسم الأمر عادةً.

لذلك فالقاعدة الصادقة قصيرة. طابق MD5 حين ينشر غيرك MD5، واستخدم SHA-256 في كل مرة أخرى.

وفي الواقع يحسم الأمر شيء آخر أيضًا: ما يستخدمه الطرف الآخر بالفعل. فمجموع التحقق لا يفيد إلا حين يحسب الطرفان النوع نفسه، لذلك تفوز الصيغة في وثائقهم على الصيغة التي تفضلها.

لماذا لن يفعلها متصفحك

تقدم Web Crypto API الخوارزميات SHA-1 وSHA-256 وSHA-384 وSHA-512، وتستبعد MD5 عمدًا. لذلك تحمل هذه الصفحة الخوارزمية بنفسها، مكتوبة من المواصفة، ولهذا تعمل دون تثبيت أو رفع أي شيء.