อัลกอริทึม MD5 (Message-Digest Algorithm 5) เป็นฟังก์ชันแฮชทางเข้ารหัสที่ใช้กันอย่างแพร่หลาย มีค่าแฮช 128 บิต มาตรฐานอินเทอร์เน็ต (RFC 1321) ใช้ในหลายด้านดังนี้:
- ตรวจสอบความสมบูรณ์ของไฟล์ (File Integrity): ใช้ MD5 checksum เพื่อยืนยันว่าไฟล์ที่ดาวน์โหลดตรงกับต้นฉบับ ไม่ถูกเปลี่ยนแปลงหรือเสียหาย
- จัดเก็บรหัสผ่าน (Password Storage): ใช้เก็บแฮชแบบหนึ่งทางของรหัสผ่าน แทนการเก็บรหัสผ่านแบบข้อความธรรมดา
- ลายเซ็นดิจิทัล (Digital Signatures): บีบอัดข้อความขนาดใหญ่อย่างปลอดภัย ก่อนเข้ารหัสด้วยคีย์ส่วนตัวในระบบ PKC เช่น RSA
- โปรโตคอลการส่งข้อมูล: ใช้ในการตรวจสอบข้อมูลระหว่างการส่งรับ เพื่อป้องกันการเปลี่ยนแปลงข้อมูลระหว่างทาง
- ความปลอดภัยแอปพลิเคชันเว็บ: ใช้ในระบบล็อกอิน การตรวจสอบเซสชัน และการป้องกันการโจมตีต่างๆ
- การยืนยันตัวตนไฟล์ (File Authentication): ใช้เปรียบเทียบไฟล์สำเนากับต้นฉบับได้รวดเร็วกว่าการเช็คทีละบิต
ข้อควรระวัง
ปัจจุบัน MD5 ไม่ปลอดภัยสำหรับการเข้ารหัสและลายเซ็นดิจิทัล เนื่องจากพบช่องโหว่ Collision Attack (สามารถสร้างไฟล์สองไฟล์ที่มีค่าแฮช MD5 เหมือนกันได้) จึงควรใช้ SHA-256 หรือ SHA-3 แทนในงานที่ต้องการความปลอดภัยสูง MD5 ยังใช้ได้สำหรับการเช็คความสมบูรณ์ไฟล์ทั่วไปที่ไม่เกี่ยวกับความปลอดภัยระดับสูง
ข้อดีของ MD5
- ทำงานเร็วบนระบบ 32 บิต
- ไม่ต้องการตารางแทนที่ (substitution tables) ขนาดใหญ่
- เขียนโค้ดได้กระชับ
- พัฒนาจาก MD4 แต่ออกแบบมั่นคงกว่า (แต่ช้ากว่าเล็กน้อย)
