在后端项目开发、文件校验、数据防护等众多场景当中，md5 加密是广大程序员接触最早、使用频率很高的哈希算法。时至今日，虽然它已经不再推荐用于高安全等级的密码存储，但在文件完整性校验、数据防篡改比对等领域，md5 加密依旧发挥着不可替代的作用。

md5 加密全称为消息‑摘要算法 5，由密码学家罗纳德・李维斯特设计推出。它属于单向哈希散列算法，和 AES、RSA 这类双向加密算法有着本质区别。双向加密可以通过密钥将密文还原回原始内容，而经过 md5 加密处理之后，任意长度的原始文本或者文件，都会生成一段固定长度 32 位的十六进制哈希字符串。这个转换过程属于单向运算，理论上无法通过最终得到的哈希值反向还原出原始明文，这也是很多新手最容易混淆的知识点。

它最基础的功能就是文件校验。我们下载软件、镜像包的时候，官方经常会放出一份 MD5 值。用户下载完成之后，对本地文件执行一次 md5 加密运算，对比运算结果和官方给出的值是否一致，就能够快速判断下载文件有没有出现损坏、被恶意篡改，以此保障文件的完整性。这也是该算法目前最稳妥、最推荐的使用方向。

早些年间，很多网站会直接对用户密码做 md5 加密之后存入数据库。随着网络安全技术不断发展，彩虹表查表破解技术日渐成熟，简单无加盐处理的哈希字符串很容易被逆向匹配出原始密码，安全风险大幅上升。所以行业早已不建议直接使用原生 md5 加密保存账号密码。如果项目还想继续沿用这套算法，就必须采用加盐处理的方式，在原始密码后拼接一串自定义随机字符，再进行哈希运算，大幅提升破解难度。

除了加盐优化，目前更加安全的密码存储方案有 BCrypt、SCrypt、Argon2 等慢哈希算法。这类算法运算速度较慢，可以有效抵御暴力破解，更适合账号密码这类敏感数据的防护工作。开发者在新项目选型的时候，应当优先选用安全等级更高的方案。

总的来说，md5 加密并不是万能的安全防护手段。认清它单向摘要的本质，扬长避短，把它用于文件校验而非高敏感数据加密，才是正确的开发思路。

责任编辑：kj003

文章投诉热线:157 3889 8464  投诉邮箱:7983347 16@qq.com