MD5 オンライン計算

MD5 の「暗号化」と復号について

MD5 は本当に「暗号化」なのですか？

厳密には違います。暗号化は可逆的で、鍵があれば元のデータを復元できます。MD5 は任意の長さの入力を固定長 128 ビットの要約へ圧縮する一方向ハッシュ関数であり、その過程で情報が失われるため、そもそも「元に戻す」という操作が存在しません。慣用的に「MD5 暗号化」と呼ばれるためこのページでもその言い方を使っていますが、実際に行っているのは MD5 値の計算です。

MD5 は復号できますか？

できません。「MD5 復号」を謳うサイトが行っているのは、いずれもレインボーテーブルによる逆引きです。よくあるパスワード（123456、admin、英単語、電話番号の並びなど）の MD5 をあらかじめ大量に計算してデータベースに保存しておき、入力されたハッシュが登録済みかどうかを照合しているだけです。見つかるのは元の文字列がありふれたものだったからで、見つからなければそれ以上できることはありません。

結論は実務的です。長いランダムなパスフレーズや、ソルトを付けてからハッシュ化したパスワードは、どの「復号サイト」でも見つかりません。逆に、そうしたサイトで即座に判明するパスワードは、もともと公開の辞書に載っているということなので、すぐに変更してください。

では MD5 は今でも何に使えますか？

今でも有効なのは完全性の検証です。ダウンロードしたファイルの MD5 を計算し、配布元が公開している値と比較すれば、転送中に壊れていないことを確認できます。キャッシュキーや重複排除の識別子など、セキュリティに関わらない用途にもよく使われます。

一方で、セキュリティ用途にはもう使うべきではありません。MD5 の衝突攻撃はとうに実用化されており、MD5 が同じで内容の異なるファイルを作るのは普通のパソコンで数秒です。したがって改ざん検知や電子署名の土台にはなりません。ユーザーのパスワードを保存する場合は、bcrypt・scrypt・Argon2 といった専用の低速ハッシュを使ってください。ソルトが組み込まれており、計算コストも調整できます。

16 桁と 32 桁はどちらを選べばよいですか？

32 桁が完全な MD5 値（128 ビットを 16 進数で表記したもの）で、他者の値と照合する場合はこちらを使います。16 桁は 32 桁の中央部分を切り出す慣習的な書き方で、別のアルゴリズムではなく単なる部分文字列です。桁数が減れば衝突の確率は上がるため、長さに制限がある表示用途にのみ向いています。