Md5 Encrypt & Decrypt

Qu'est-ce que le MD5 ?

Le MD5 (ou Message Digest 5) est une fonction cryptographique qui vous permet de créer une "empreinte" de 128 bits (32 caractères en hexadécimal, car vous n'avez besoin que de 4 bits pour coder l'hexadécimal) à partir de n'importe quelle entrée jusqu'à 2^64 bits. Cela produit une empreinte digitale du fichier ou du texte et permet ainsi de le signer pour des vérifications de sécurité.

MD5 a été créé en 1991 en remplacement de l'algorithme MD4, qui, bien qu'étant également un algorithme de 128 bits, présentait des failles de sécurité (des collisions ont été trouvées très tôt). En 1996, des collisions ont également été trouvées sur MD5, qui est considéré comme non sécurisé depuis ces découvertes ; les collisions ont été confirmées en 2004. Vous pouvez en savoir plus sur les collisions ici.

Malgré son insécurité, MD5 est encore largement utilisé comme empreinte de fichier (comme SHA-1) et pour le stockage de mots de passe par des webmasters mal informés sur la sécurité.

L'empreinte produite par MD5 est censée être unique (ce qui n'est pas possible car 128 bits, bien que très grand, n'est pas infini), donc par exemple, si vous tapez le mot "Password" avec une majuscule, cela produira ce hash :

Comment décrypter le MD5 ?

Étant donné que MD5 est une fonction de hachage, elle n'est pas réversible. Cela signifie que vous ne pouvez pas calculer le texte en clair qui a été haché en regardant seulement le hash. C'est une fonction à sens unique et destructrice. Une fonction de hachage sert notamment à comparer des données sans conserver leur contenu d'origine. Pour les mots de passe, les systèmes modernes n'utilisent toutefois pas MD5 : ils emploient des fonctions dédiées, salées et volontairement lentes.

Maintenant, si le MD5 est une fonction à sens unique, comment la décrypter ? Il n'est en fait pas possible de "décrypter" un hash MD5, nous utilisons ce mot parce qu'il est facile à comprendre, mais la fonction de hachage ne peut pas être décryptée. Par contre on peut retrouver un mot associé à un hash. Pour que cela se produise, la seule façon est de comparer un hash donné avec une base de données de couples mot de passe:hash. C'est ce que nous avons sur ce site. Nous avons des milliards de hash stockés dans notre base de données. Lorsque vous saisissez un hash dans notre barre de recherche, nous regardons dans notre base s'il y a une correspondance. Si c'est le cas, nous vous fournissons le mot de passe. Notre base de données contient tous les dictionnaires que nous avons pu trouver sur Internet. Nous avons également créé nos propres dictionnaires à partir d'analyses statistiques de mots de passe réellement utilisés. Nous effectuons également des attaques par force brute sur les mots de passe non trouvés de temps en temps, donc si votre hash n'a pas été trouvé, vous pouvez revenir plus tard, peut-être que nous l'aurons craqué. Si nous ne parvenons pas à le casser, vous pouvez toujours utiliser des services de force brute payants tels que hashes.com ou onlinehashcrack.com. Ou si vous avez un bon GPU, vous pouvez télécharger hashcat et l'utiliser pour casser vous-même les hashs MD5.

Le MD5 est-il sécurisé ?

Non. MD5 est trop rapide et présente des faiblesses de collision connues. Il peut encore servir à reconnaître une empreinte historique ou à vérifier un ancien fichier lorsque cette empreinte a déjà été publiée, mais il ne doit pas être choisi pour une nouvelle signature de sécurité ni pour stocker des mots de passe.

Pour les mots de passe, utilisez un algorithme spécialement conçu pour ralentir les essais, comme Argon2id, scrypt ou bcrypt. Ces mécanismes gèrent un sel aléatoire propre à chaque mot de passe et permettent d'ajuster leur coût. Il ne faut pas inventer une concaténation personnelle de sel et de mot de passe : les constructions cryptographiques maison sont difficiles à auditer et n'apportent pas la protection d'un algorithme reconnu.

Un pepper conservé séparément de la base peut compléter cette protection dans certains systèmes, mais il ne remplace ni un algorithme adapté, ni une gestion sûre des clés, ni une procédure de migration des anciens hashes.

Questions fréquentes sur MD5

Statistiques

Nous avons trouvé 46 700 868 hashs depuis 2015, avec un taux de correspondance global de 62.76 %.