MD5 校验与密码强度：哈希的两种日常用法

下载软件时官网给了一串 32 位的十六进制字符，注册账号时网站提示「密码强度不足」——这两件事背后是同一个概念：哈希（Hash）。理解哈希的三个特性，这两个日常场景就都明白了。

一、哈希是什么：单向的数字指纹

哈希函数把任意长度的输入变成固定长度的输出，MD5 的输出永远是 128 位，写成十六进制正好 32 个字符。它有三个关键性质：

1. 单向性：从原文算哈希容易，从哈希反推原文在计算上不可行；
2. 雪崩效应：原文改一个字符，哈希值面目全非；
3. 确定性：同样的输入永远得到同样的输出。

所以哈希值常被称作「数字指纹」——不泄露内容本身，但能唯一确认内容。

二、用法一：文件与数据的一致性校验

MD5 最正当的用途是校验而不是加密：

• 下载校验：官网发布的 MD5 值和你本地算出的值一致，说明文件在传输中没被篡改或损坏。安装包、系统镜像尤其值得验一遍；
• 接口签名调试：很多老接口用 MD5 做参数签名，把拼接好的参数串算出 MD5 和服务端比对，是排查签名错误的标准手段；
• 重复文件识别：大批文件先算哈希再比对，哈希相同的几乎必然内容相同，比逐字节比较快得多。

必须提醒：MD5 已被证明存在碰撞攻击，不适合再做安全用途（如密码存储、数字签名）。安全场景应使用 SHA-256 及以上算法；但日常校验、调试等非对抗性场景，MD5 依然方便好用。

三、用法二：密码强度到底怎么衡量

「Abc123!」够强吗？直觉不可靠，衡量密码强度有两个正经指标：

指标	含义	参考线
信息熵	密码的不确定性，单位比特（bit）	60 bit 以上算强
破解耗时	按离线暴力破解速度估算	越长越好，年起步

熵的算法：每个字符的 possibilities 取以 2 为底的对数累加。小写字母每位约 4.7 bit，数字约 3.3 bit，混合大小写+数字+符号每位可到 6.5 bit 以上。举例：8 位纯小写 ≈ 37.6 bit，几秒到几分钟可破；12 位混合字符 ≈ 78 bit，暴力破解在工程上不可行。

比「加符号」更有效的三个策略：

1. 拉长度：长度对熵的贡献是乘法级的，12 位比 8 位强一个数量级；
2. 避免模式：生日、手机号、键盘路径（qwerty）会被字典攻击优先尝试，再长也白搭；
3. 一户一密：用密码管理器生成随机长密码，重要账号绝不复用。

四、常见问题

问：MD5 能用来加密密码吗？
不能。「加密」意味着可解密，MD5 是单向哈希。且 GPU 每秒可算上百亿次 MD5，弱密码的 MD5 秒破。存储密码应使用 bcrypt、Argon2 等专用慢哈希。

问：两个不同文件的 MD5 一样，是碰撞了吗？
大概率是工具用错或文件没传完。真实碰撞需要精心构造，随机遇到几乎不可能。先重新计算确认。

问：在线算 MD5 安全吗？密码会不会泄露？
取决于工具实现。本站工具在浏览器本地计算，输入不上传服务器，但涉及敏感内容的原则是：能本地算就不联网算。

五、一张自查清单

1. 下载重要安装包 → 算 MD5 和官网比对；
2. 接口签名对不上 → 核对拼接顺序和编码，再算 MD5 比对；
3. 新设密码 → 查熵值，60 bit 以上、无个人信息、不复用；
4. 安全相关的哈希需求 → 用 SHA-256，不用 MD5。

哈希是「指纹」不是「保险箱」。校验用它，没问题；守护它，请升级算法。这两个工具搭配使用，日常的数据一致性检查和密码体检就都齐了。