Generar y descifrar MD5

¿Qué es MD5?

MD5 (Message Digest 5) es una función criptográfica que genera un hash de 128 bits a partir de una entrada de hasta 2^64 bits. Se representa mediante 32 caracteres hexadecimales, ya que cada carácter hexadecimal codifica 4 bits. El resultado actúa como huella digital de un archivo o texto y permite realizar comprobaciones de integridad. MD5 se creó en 1991 como sustituto del algoritmo MD4, que también produce 128 bits, pero presentó fallos de seguridad desde muy pronto, especialmente colisiones. En 1996 se publicaron debilidades prácticas de MD5 y desde entonces se considera inseguro; en 2004 se demostraron nuevas colisiones. Puede obtener más información sobre las colisiones aquí.

Aunque es inseguro, MD5 todavía se utiliza ampliamente como huella de archivos, al igual que SHA-1), y algunos administradores poco informados sobre seguridad todavía lo usan para almacenar contraseñas.

Un hash MD5 pretende identificar una entrada de forma casi única, aunque no puede ser matemáticamente único porque el espacio de 128 bits es finito. Por ejemplo, la palabra «Password» con P mayúscula produce este hash:

¿Cómo descifrar MD5?

Como MD5 es una función hash, no es reversible. No se puede calcular el texto original únicamente a partir del hash. Las funciones hash permiten comparar datos sin conservar su contenido original. Sin embargo, los sistemas modernos de contraseñas no deben utilizar MD5, sino funciones de hash de contraseñas con sal y deliberadamente lentas.

Entonces, si MD5 es una función unidireccional, ¿cómo se «descifra»? En realidad MD5 no se descifra; usamos esa palabra porque es fácil de entender. Un posible texto original solo puede identificarse calculando candidatos y comparando sus hashes con el valor enviado, o encontrando una coincidencia ya calculada en una base de datos de hashes y textos. Eso es lo que ofrece este sitio. Nuestra base contiene miles de millones de hashes. Cuando introduce uno, buscamos una coincidencia y, si existe, mostramos el texto asociado. La base reúne diccionarios públicos y listas propias creadas a partir de análisis estadísticos de contraseñas realmente utilizadas. Los hashes no encontrados se vuelven a probar periódicamente con nuevos candidatos, por lo que puede resultar útil regresar más adelante. También existen servicios de fuerza bruta de pago como hashes.com o onlinehascrack.comTambién puede descargar Hashcat y utilizarlo para probar hashes MD5 por su cuenta.

¿Es seguro MD5?

No. MD5 es demasiado rápido y presenta debilidades de colisión conocidas. Todavía puede servir para reconocer un resumen antiguo o comprobar un archivo cuando ya existe un valor MD5 publicado, pero no debe elegirse para nuevas firmas de seguridad ni para almacenar contraseñas.

Las contraseñas deben protegerse con un algoritmo de hash diseñado específicamente para ellas, como Argon2id, scrypt o bcrypt. Estos sistemas utilizan una sal aleatoria para cada contraseña y un factor de trabajo ajustable. No invente un método propio para mezclar la sal y la contraseña: las construcciones criptográficas caseras son difíciles de auditar y no ofrecen la protección de un algoritmo reconocido.

Un pepper protegido por separado puede añadir una capa adicional en algunos sistemas, pero no sustituye a un algoritmo adecuado, una gestión segura de claves ni un plan de migración para hashes antiguos.

Preguntas frecuentes sobre MD5

Estadísticas

We have found 46,684,830 hashes since 2015, with an overall match rate of 59.7%.