أداة توليد تشفير MD5 عبر الإنترنت - أداة تشفير MD5 مجانية

ما هو مولّد تجزئة MD5؟

مولّد تجزئة MD5 هو أداة تحوّل أي جزء من النص إلى رمز ذي طول ثابت يُسمّى تجزئة MD5. يرمز MD5 إلى خوارزمية ملخص الرسائل 5، وهي دالة تجزئة نُشرت في عام 1992. يؤدي إدخال كلمة أو جملة أو ملف كامل إلى إنتاج النتيجة نفسها المكوّنة من 32 حرفًا دائمًا، بينما يؤدي حتى التغيير الطفيف في الإدخال إلى نتيجة مختلفة تمامًا. تشغّل هذه الأداة الخوارزمية مباشرةً في المتصفح باستخدام JavaScript، لذلك لا يُرسل النص المكتوب إلى خادم.

كيف تعمل تجزئة MD5؟

MD5 دالة أحادية الاتجاه. تأخذ إدخالًا بأي طول وتنتج مخرجًا ذا حجم ثابت يُسمّى تجزئة أو ملخصًا. تعني عبارة «أحادية الاتجاه» أن العملية لا يمكن عكسها؛ فلا توجد طريقة لإعادة بناء النص الأصلي من التجزئة وحدها.

تعالج الخوارزمية البيانات في المراحل التالية:

1. يُحوَّلَت الرسالة إلى بايتات وتُضاف إليها حشوٌ بحيث يصبح طولها من مضاعفات 512 بت.
2. يُلحَق حقل بطول 64 بت يسجّل طول الرسالة الأصلية.
3. تُضبط أربعة أعداد من 32 بت على قيم بدء ثابتة.
4. تُقسَّم الرسالة المحشوّة إلى كتل من 512 بت. تمر كل كتلة بأربع جولات، تضم كل جولة 16 عملية، أي 64 عملية لكل كتلة. تخلط كل عملية بيانات الكتلة في الأعداد الأربعة المتداولة باستخدام دوال على مستوى البتات والجمع وتدوير البتات.
5. بعد معالجة كل كتلة، تُضم الأعداد الأربعة ذات 32 بت معًا وتُكتب على هيئة أرقام سداسية عشرية.

تكون النتيجة دائمًا بطول 128 بت، وتُعرض في صورة 32 حرفًا سداسيًا عشريًا (من 0 إلى 9 ومن a إلى f)، لأن كل بايت من المخرج ذي 128 بت يُكتب باستخدام رقمين سداسيين عشريين.

تُعد دالة التجزئة آمنة عندما تتصف بثلاث خصائص: أن يعطي الإدخال نفسه المخرج نفسه دائمًا، وأن يكون العثور على إدخال ينتج تجزئة محددة أمرًا غير عملي، وأن يكون العثور على إدخالين مختلفين ينتجان التجزئة نفسها أمرًا غير عملي. لا تزال MD5 تملك الخاصية الأولى، لكن الخاصيتين الأخريين انكسرتا، كما هو موضح أدناه.

مثال على تجزئة MD5

ينتج عن تجزئة الكلمة "hello" باستخدام MD5 ما يلي:

ينتج عن تجزئة سلسلة فارغة نتيجة ثابتة وغير فارغة أيضًا، لأن الحشو وحقل الطول يمران عبر الخوارزمية:

يؤدي تغيير حرف واحد، مثل كتابة الحرف الأول بحروف كبيرة لتصبح "Hello"، إلى إنتاج سلسلة مختلفة تمامًا مكوّنة من 32 حرفًا. يُسمّى ذلك تأثير الانهيار الجليدي: تؤدي التغييرات الصغيرة في الإدخال إلى تغييرات كبيرة وغير متوقعة في المخرج.

كيفية استخدام مولّد تجزئة MD5 هذا

1. اكتب نصًا أو الصقه في مربع الإدخال.
2. تظهر التجزئة أسفل المربع تلقائيًا، وتتحدّث مع تغيّر النص. لا حاجة إلى الضغط على زر منفصل.
3. انقر على "نسخ" لنسخ التجزئة المكوّنة من 32 حرفًا إلى الحافظة.
4. يظهر شريط صغير ملوّن أسفل النتيجة، ويُنشأ من جزء من التجزئة، ليكون فحصًا بصريًا سريعًا يوضح اختلاف تجزئتين.

بما أن الحساب يحدث في محرّك JavaScript الخاص بالمتصفح، فلا تحتاج الصفحة إلى اتصال بالإنترنت بعد تحميلها، كما لا يُنقل النص المكتوب إلى أي مكان.

الاستخدامات الشائعة لتجزئات MD5

• التحقق من أن الملف الذي جرى تنزيله لم يتلف أثناء النقل، وذلك بمقارنة تجزئته بقيمة منشورة.
• إنشاء مفاتيح بحث أو معرّفات للتخزين المؤقت للبيانات، لأن التجزئة تمثل قيمة أطول في صورة مختصرة ذات حجم ثابت.
• اكتشاف الملفات المكررة من خلال مقارنة التجزئات بدلًا من مقارنة محتويات الملفات كاملة.
• أنظمة التحكم في الإصدارات وأنظمة البناء، التي تستخدم التجزئات لاكتشاف ما إذا كان الملف قد تغيّر.

لا تصلح MD5 لتخزين كلمات المرور أو إنشاء التوقيعات الرقمية أو أي حالة أخرى قد يحاول فيها مهاجم تزوير التجزئة أو عكسها. وترد الأسباب في القسم التالي.

تاريخ MD5

صمّم رونالد ريفست، عالم التشفير الأمريكي، MD5 في عام 1991 خلفًا لخوارزمية MD4 السابقة التي صمّمها. نشرت فرقة مهام هندسة الإنترنت المواصفة في صورة RFC 1321 عام 1992، وأصبحت MD5 مستخدمة على نطاق واسع للمجاميع الاختبارية، وكذلك لأغراض أمنية لفترة من الزمن.

لوحظت نقاط ضعف في البنية الداخلية لـ MD5 منذ عام 1996. وفي عام 2004، أظهر فريق بقيادة عالمة التشفير شياو يون وانغ طريقة عملية لإنشاء مدخلين مختلفين ينتجان تجزئة MD5 نفسها، وهو خلل يُسمّى التصادم. وفي عام 2008، استخدمت مجموعة منفصلة من الباحثين هجوم تصادم لتزوير شهادة أمان لموقع ويب، وكانت المتصفحات في ذلك الوقت ستقبلها باعتبارها أصلية. أدت هذه النتائج إلى توقف هيئات معايير الأمان عن التوصية باستخدام MD5 في أي حالة يكون فيها التزوير مهمًا.

نقاط ضعف أمان MD5

• مقاومة التصادم مكسورة. فمن الممكن عمليًا من الناحية الحسابية إنشاء مدخلين مختلفين لهما تجزئة MD5 نفسها.
• سرعتها تضر بها عند استخدامها لكلمات المرور. صُممت MD5 لتُحسب بسرعة، وهذا مفيد للمجاميع الاختبارية لكنه سيئ لتخزين كلمات المرور، لأنه يتيح للمهاجم تجربة مليارات التخمينات في الثانية على الأجهزة العادية.
• لا يُعرف علنًا أي هجوم على الصورة السابقة أسرع من القوة الغاشمة، لذلك لا يزال استرداد إدخال دقيق من تجزئة أمرًا صعبًا، لكن هذا وحده لا يجعل MD5 مناسبة للاستخدامات الحساسة أمنيًا.

بسبب هذه المشكلات، لا تصلح MD5 لتخزين كلمات المرور أو التوقيعات الرقمية أو شهادات SSL/TLS أو أي تطبيق قد يحاول فيه شخص عمدًا إنتاج تجزئة مطابقة.

بدائل MD5

• ‏SHA-256، وهي جزء من عائلة SHA-2، وتنتج تجزئة بطول 256 بت، ولا يوجد لها هجوم تصادم عملي معروف.
• ‏SHA-3، وهي معيار أحدث مبني على تصميم داخلي مختلف عن SHA-2.
• ‏BLAKE2، وهي دالة تجزئة سريعة، ويُعتبر مستوى أمانها مقارنًا بـ SHA-3.
• ‏Bcrypt أو scrypt أو Argon2، وهي مصممة خصيصًا لتخزين كلمات المرور، لأنها بطيئة عمدًا ومقاومة للتخمين المعتمد على تسريع العتاد.

الأسئلة الشائعة

فيمَ تُستخدم MD5 اليوم؟

تُستخدم غالبًا في المهام غير الأمنية، مثل فحص سلامة الملفات وإزالة التكرار ومفاتيح التخزين المؤقت. ولم تعد موصى بها لكلمات المرور أو التوقيعات أو الشهادات.

هل يمكن عكس تجزئة MD5 للحصول على النص الأصلي؟

لا. MD5 دالة أحادية الاتجاه، لذلك لا يوجد حساب يحوّل التجزئة مرة أخرى إلى الإدخال. ومع ذلك، يستطيع المهاجم تخمين الإدخالات المحتملة وحساب تجزئة كل منها للتحقق من وجود تطابق، ولهذا السبب لا تصلح MD5 لكلمات المرور.

لماذا لا تصلح MD5 لتخزين كلمات المرور؟

لأنها تُحسب بسرعة كبيرة، يستطيع المهاجم الذي يملك عتادًا حديثًا اختبار أعداد هائلة من تخمينات كلمات المرور في الثانية. أما الخوارزميات المصممة لهذا الغرض، مثل bcrypt أو scrypt أو Argon2، فهي بطيئة عمدًا لمقاومة ذلك.

ما طول تجزئة MD5؟

يبلغ طولها دائمًا 128 بت، وتُعرض على شكل 32 حرفًا سداسيًا عشريًا، بغض النظر عن طول نص الإدخال أو قصره.

هل يمكن لإدخالين مختلفين إنتاج تجزئة MD5 نفسها؟

نعم. يُسمّى ذلك تصادمًا، وقد أظهر الباحثون طرقًا عملية لإنشاء أزواج من هذا النوع منذ عام 2004. وهذا هو السبب الرئيسي في أن MD5 لم تعد تُعتبر آمنة.

هل ترسل هذه الأداة النص المكتوب إلى خادم؟

لا. تُحسب التجزئة بواسطة JavaScript الذي يعمل في المتصفح، ولا يغادر الإدخال الجهاز.

ما الفرق بين MD5 وSHA-256؟

كلاهما دالتا تجزئة، لكن SHA-256 تنتج تجزئة أطول بطول 256 بت، ولا يوجد لها هجوم تصادم عملي معروف، بينما انكسرت مقاومة MD5 للتصادم. وتُعد SHA-256 الخيار الأفضل عندما يكون الأمان مهمًا.

المراجع

1. Rivest, R. (1992). "The MD5 Message-Digest Algorithm." RFC 1321, Internet Engineering Task Force. https://tools.ietf.org/html/rfc1321
2. Turner, S., Chen, L. (2011). "Updated Security Considerations for the MD5 Message-Digest and the HMAC-MD5 Algorithms." RFC 6151, Internet Engineering Task Force. https://tools.ietf.org/html/rfc6151
3. Wang, X., Yu, H. (2005). "How to Break MD5 and Other Hash Functions." Advances in Cryptology - EUROCRYPT 2005.
4. Sotirov, A., et al. (2008). "MD5 Considered Harmful Today: Creating a Rogue CA Certificate." Presented at the 25th Chaos Communication Congress.
5. National Institute of Standards and Technology (2015). "SHA-3 Standard: Permutation-Based Hash and Extendable-Output Functions." FIPS 202. https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.202.pdf