md5
MD5（Message Digest Algorithm 5）是一种广泛使用的哈希算法，通常用于生成文件或数据的 哈希值。 它将任意大小的数据输入转换成一个固定长度的输出（128 位，通常表示为32个十六进制字符）。 尽管 MD5 在许多应用中依然被使用，但它已经被证明是可以被破解的，因此它不再适合用于安全性要求较高的场景。
MD5 哈希值的用途：
数据完整性校验：
- MD5 哈希值广泛用于校验数据是否在传输或存储过程中被篡改。例如，下载文件时，服务器通常会提供文件的 MD5 哈希值，用户可以在下载完成后计算文件的 MD5 哈希值，并与提供的值对比。如果两者相同，说明文件没有被修改或损坏。
- 例子：你下载了一个软件包，网站会提供该包的 MD5 哈希值，你下载后可以计算本地文件的 MD5 值，看看是否一致。如果一致，则说明下载的文件完整无损。
文件唯一标识：
- 由于不同的输入数据会有不同的哈希值，MD5 哈希值可以作为文件或数据的唯一标识符。在很多场景下，MD5 被用来比较文件内容是否相同，或者作为文件的唯一标识符来管理文件。
- 例子：在数据库或文件系统中，可以使用文件的 MD5 哈希值作为标识符，快速查找文件。
密码存储（不推荐）：
- 在一些老旧的系统中，MD5 被用来存储用户密码的哈希值。系统会存储密码的 MD5 哈希，而不是明文密码。这种方式可以增加密码的安全性，即使数据库被泄露，也不会泄露明文密码。
- 然而，MD5 算法不够安全，容易受到暴力破解和碰撞攻击（通过不同输入数据生成相同哈希值的情况）。因此，现在的推荐做法是使用更安全的算法，如 bcrypt 或 Argon2。
数字签名与消息认证码：
- 在某些应用场景中，MD5 用于生成数字签名或消息认证码（MAC）。这些签名可以验证数据的来源和完整性。虽然 MD5 在这些场景下应用过，但由于其安全性问题，它在这些领域的使用已逐渐被替代为更强的算法，如 SHA-256。
数据去重：
- 在大数据处理、文件管理、云存储等领域，MD5 哈希值可以用来去重。通过计算文件或数据的哈希值，系统能够判断两份数据是否相同，从而避免重复存储或处理。
- 例子：在云存储中，可以通过计算文件的 MD5 哈希值，检测同一文件是否已经存在。
重要注意点：
- 不可逆性：MD5 是一种不可逆的哈希算法，即无法从哈希值反推出原始数据。这意味着 MD5 哈希值无法用来恢复原始数据。
- 碰撞问题：MD5 并不保证不同输入永远会产生不同的哈希值，存在碰撞的风险（即不同的数据可能产生相同的 MD5 哈希值）。因此，MD5 不再适合用于安全性要求较高的场景。
MD5 的替代算法：
由于 MD5 的碰撞问题，现如今安全性要求较高的应用场景推荐使用更强的哈希算法，如：
- SHA-256（Secure Hash Algorithm 256）：被广泛认为比 MD5 更安全，常用于加密应用和数字签名。
- SHA-3：是更先进的安全哈希算法，提供更高的安全性。
总结：
MD5 哈希值可以帮助验证数据完整性、文件去重、生成文件标识符等。但由于安全性问题，它不再适合用于密码保护、数字签名等关键的安全应用。在新的系统中，推荐使用更强的哈希算法（如 SHA-256）来替代 MD5。