MD5的这些缺点，可能会带来信息安全问题
haoteby 2025-01-14 13:52 1 浏览
MD5是信息摘要算法，可以将输入的信息加密转换为128位固定长度的散列值。不少朋友经常使用MD5，但是MD5本身存在一些缺点，这些缺点的存在导致MD5并不是很安全，有可能会带来信息安全问题。
MD5的优点
1、计算速度快，加密速度快，不需要密钥；
2、可以检查文件的完整性，一旦文件被更改，MD5值会改变；
3、防止被篡改，传输中一旦被篡改，计算出的MD5值也会改变；
4、可用于数字签名，防止抵赖，一旦用户的文件被第三方MD5加密，如果以后甲方说这个文件不是他写的，那么当用文件MD5后获得的签名一致，就可以确认；
5、防止看到明文，公司存放密码存放的是MD5值。
MD5的缺点
1、作为散列算法，经过证实，仍然会存在两种不同数据会发生碰撞；
2、MD5的安全性。将用户的密码直接MD5后存储在数据库中是不安全的。
（1）因为用户习惯用容易记住的密码，比如手机号、生日，不法分子容易获取这类密码，这也就是要加盐的原因。
（2）直接MD5存入数据库，如果数据库被盗，通过MD5反查会查到密码，需要随机盐值的配合。
3、很多人使用的密码是常见的组合，攻击者将这些密码的常见组合进行单向哈希，得到一个摘要组合，然后与数据库中的摘要进行比对即可获得对应的密码。
MD5安全吗？
从技术的角度来说，MD5真的安全，因为MD5是不可逆的，没办法解密，除了撞库这样的方式。关于撞库简单来说就是通过建立大型数据库，将常用的各种句子密码等加密成为密文，并存储在数据库中；然后拿着密文到数据库网站查询，就有可能查到密码。
网上有挺多MD5解密的网站，如：https://md5.cn/，如果用户经常使用简单密码，就很不安全。比如654321的MD5密文是c33367701511b4f6020ec61ded352059，在MD5解密网站上登录后，在输入框输入c33367701511b4f6020ec61ded352059密文，输入正确的验证码，即可得到解密结果：654321。
由此可见，大家如果经常使用简单的密码，被解密出来的概率很大，这也是为什么MD5不是很安全的原因之一。因此，直接将用户的密码MD5后直接存入数据库，如果被不法分子盗取数据库，那么就会带来信息安全问题。
- 上一篇：MD5 到底算不算一种加密算法?
- 下一篇：Java实现MD5加盐加密算法
相关推荐
- 简单Labview实操案例
-
有几位条友私信我说Labview是怎么学的，怎么才能学好Labview,今天给大家简单介绍一下，如果想学上位机，Labview是相对来说比较容易上手的，而且开发速度也比较快，但是运行时候比较吃内存，...
- 关于LabVIEW用于仪器测控的自动测试程序的程序框架的选择问题!
-
有很长一段时间没有在公众号平台上输出、总结关于LabVIEW的知识文字内容了！主要是这段时间自己本职工作任务甚为繁重，加上各种家庭事宜的牵绊，耗费了过多的时间和精力，也就无力及时更新了。今天是端午节假...
- LabVIEW编程基础:分割条控件的使用
-
1、分割条控件简介同其它高级编程语言类似，在LabVIEW中分割条控件也是界面设计中常用的一种控件元素，利用分割条控件可以将前面板划分为多个独立的区域，每个区域都是一个单独的窗格，这些窗格具有前面板的...
- csgo一直显示正在连接到csgo网络怎么办?三招帮你解决
-
CSGO是一款射击类的游戏，它的全名叫反恐精英：全球攻势，是一款由VALVE与HiddenPathEntertainment合作开发、ValveSoftware发行的第一人称射击游戏，相信很...
- cs1.6没有bot怎么办
-
Hi~大家好啊，这里是聚合游戏，每天为你分享游戏相关的内容，喜欢的快来关注哟~...
- 《反恐精英:全球攻势2》 漏洞暴露玩家的IP地址
-
#文章首发挑战赛#据报道，在全球知名的电子游戏——CS2（《反恐精英：全球攻势2》）中存在一个HTML注入漏洞，这个漏洞被广泛利用来在游戏中注入图片并获取其他玩家的IP地址。...
- 《电子宠物》《007黄金眼》《雷神之锤》入选世界电子游戏名人堂
-
世界电子游戏名人堂5月8日公布了新的四位入选者《防卫者》《电子宠物》《007黄金眼》和《雷神之锤》，以向改变游戏行业规则的经典游戏致敬。世界电子游戏名人堂每年都会表彰那些具有持久热度并对视频游戏行业或...
- V社修复《反恐精英2》游戏漏洞:可抓取玩家IP地址、发起XSS攻击
-
IT之家12月12日消息，Valve旗下《反恐精英2》游戏被曝光新的安全漏洞，攻击者通过注入恶意代码来抓取玩家的IP地址，并能对同一游戏大厅中的所有玩家发起跨站脚本攻击（XSS）。攻击...
- 粉丝自制《CS》1.6重制版将于2025年登陆Steam
-
基于Valve官方起源引擎SDK，由多位“CSPromod”粉丝项目前开发人员从头构建的《反恐精英》1.6版本重制版《CS：Legacy》日前宣布将于2025年在Steam发布。开发团...
- 知名网游源代码泄漏 ，外挂潮将来?
-
SteamDatabase近日发布消息称Valve旗下游戏《反恐精英：全球攻势》(CS：GO)与《军团要塞2》（TF2）的源代码疑遭泄露。据了解，游戏源代码如果泄露的话，黑客可以更为轻松地开发出外挂，...
- 求斐波那契数列(Fibonacci Numbers)算法居然有9种，你知道几种?
-
ByLongLuo斐波那契数列...
- 三维基因组:Loop结构 差异分析(2)
-
通过聚合峰分析进行可视化既然已经找出了“WT”和“FS”条件之间的差异loop结构，就可以利用聚合峰分析（APA）来直观地展示loop结构调用的质量。APA是一种以Hi-C数据中的中心loop像...
- 用Excel制作动态图表(动态名称法)
-
动态图表也称交互式图表，指图表的内容可以随用户的选择而变化，是图表分析中比较高级的形式。使用动态图表能够突出重点数据，避免被其他不需要的数据干扰，从而提高数据分析效率。一个好的动态图表，可以让人从大量...