Gerador de Hash

Continuar na ferramenta

Mais páginas desta ferramenta

gerador md5

Gerador MD5 online

MD5 devolve um resumo de 128 bits em 32 caracteres hexadecimais, definido pela RFC 1321 em 1992. Ele ainda aparece em checksums de download e em scripts de deduplicação de arquivo, mas perdeu qualquer uso de segurança depois da primeira colisão prática, publicada em 2004.

Onde o MD5 ainda faz sentido

O MD5 foi desenhado por Ronald Rivest em 1991 e formalizado pela RFC 1321 em 1992, processando o texto em blocos de 512 bits até fechar sempre em uma saída fixa de 128 bits, 32 caracteres hexadecimais. Por ser barato de calcular, ele ainda serve para conferir se um arquivo baixado corrompeu no caminho ou para deduplicar arquivos num script local, onde comparar dois resumos de 32 caracteres é mais rápido do que comparar os arquivos byte a byte.
Essa mesma velocidade é o problema em contexto de segurança: em 2004 o grupo liderado por Xiaoyun Wang publicou a primeira colisão prática, dois blocos de dados diferentes com o mesmo resumo MD5, e em 2005 o ataque já rodava em minutos num computador comum. Colisão prática quer dizer que um atacante consegue fabricar um segundo arquivo, com conteúdo diferente do original, que produz exatamente o mesmo hash. Por isso o MD5 não deve assinar contrato, verificar atualização de software nem autenticar nada que dependa de resistir a alguém mal-intencionado.
Armazenar senha é outro uso que o MD5 nunca deveria ter, mesmo antes das colisões: ele não tem custo computacional ajustável, então uma GPU testa bilhões de tentativas por segundo contra uma lista vazada. Quem precisa guardar senha usa bcrypt, scrypt ou Argon2, funções propositalmente lentas e com salt embutido. O lugar do MD5 hoje é a integridade acidental: detectar corrupção de disco, comparar dois arquivos locais ou reproduzir exemplos de documentação antiga que ainda cita o algoritmo.

Vetores de teste de MD5

String vazia

Entrada: ∅
Saída esperada: d41d8cd98f00b204e9800998ecf8427e

Esse valor está na própria RFC 1321: qualquer implementação correta do MD5 precisa devolver exatamente esse resumo para a entrada vazia.

Vetor "abc"

Entrada: abc
Saída esperada: 900150983cd24fb0d6963f7d28e17f72

Vetor de teste oficial citado na RFC 1321 para a string "abc", usado há décadas para confirmar que uma implementação segue o padrão.

Efeito avalanche

Entrada: jkit.tools
Saída esperada: 5e5bec818842d8fadda24029b7b0b4ba

Trocar só a última letra, para "jkit.toolz", muda o resumo inteiro para 3803195eb34836da4d2fc6c03b8402d3: é o efeito avalanche que faz o MD5 ainda detectar corrupção acidental, mesmo sendo inseguro contra ataque deliberado.

FAQ da ferramenta completa

A ferramenta gera hash localmente?

Sim. Texto, arquivo e chave HMAC são processados diretamente no navegador, sem upload para servidor.

Qual a diferença entre hash, checksum e HMAC?

MD5 ainda serve para alguma coisa?

Quando usar SHA-256?

CRC32 e Adler-32 são criptografia?

O que muda ao usar HMAC?

Posso calcular hash de arquivo sem enviar o arquivo?

A comparação aceita letras maiúsculas, minúsculas e espaços?

Posso usar este gerador para senhas?

MD5, SHA-256, CRC32 e HMAC-SHA-256 servem para coisas diferentes?

Perguntas frequentes

MD5 ainda é seguro para alguma coisa?

Só para checagens sem adversário: comparar dois arquivos que você mesmo gerou ou confirmar que um download não corrompeu no caminho. Depois da colisão prática de 2004 e da versão mais rápida em 2005, ele não protege contra ninguém que queira forjar o resultado de propósito.

Por que tanta documentação antiga ainda cita MD5?

Porque o formato de 32 caracteres hexadecimais ficou padronizado em scripts, changelogs e integrações publicadas antes de 2005. Reescrever essas referências exige tocar em sistemas legados que muita equipe prefere não mexer, então o valor MD5 original continua citado décadas depois.

Dá para usar MD5 para guardar senha?

Não. Sem custo computacional ajustável nem salt embutido, um MD5 de senha cai rápido numa tabela rainbow ou numa GPU testando bilhões de combinações por segundo. O padrão atual para senha é bcrypt, scrypt ou Argon2.

Próximos passos

Onde o MD5 ainda faz sentido

O MD5 foi desenhado por Ronald Rivest em 1991 e formalizado pela RFC 1321 em 1992, processando o texto em blocos de 512 bits até fechar sempre em uma saída fixa de 128 bits, 32 caracteres hexadecimais. Por ser barato de calcular, ele ainda serve para conferir se um arquivo baixado corrompeu no caminho ou para deduplicar arquivos num script local, onde comparar dois resumos de 32 caracteres é mais rápido do que comparar os arquivos byte a byte.

Essa mesma velocidade é o problema em contexto de segurança: em 2004 o grupo liderado por Xiaoyun Wang publicou a primeira colisão prática, dois blocos de dados diferentes com o mesmo resumo MD5, e em 2005 o ataque já rodava em minutos num computador comum. Colisão prática quer dizer que um atacante consegue fabricar um segundo arquivo, com conteúdo diferente do original, que produz exatamente o mesmo hash. Por isso o MD5 não deve assinar contrato, verificar atualização de software nem autenticar nada que dependa de resistir a alguém mal-intencionado.

Armazenar senha é outro uso que o MD5 nunca deveria ter, mesmo antes das colisões: ele não tem custo computacional ajustável, então uma GPU testa bilhões de tentativas por segundo contra uma lista vazada. Quem precisa guardar senha usa bcrypt, scrypt ou Argon2, funções propositalmente lentas e com salt embutido. O lugar do MD5 hoje é a integridade acidental: detectar corrupção de disco, comparar dois arquivos locais ou reproduzir exemplos de documentação antiga que ainda cita o algoritmo.

Vetores de teste de MD5

String vazia

Entrada: ∅
Saída esperada: d41d8cd98f00b204e9800998ecf8427e

Esse valor está na própria RFC 1321: qualquer implementação correta do MD5 precisa devolver exatamente esse resumo para a entrada vazia.

Vetor "abc"

Entrada: abc
Saída esperada: 900150983cd24fb0d6963f7d28e17f72

Vetor de teste oficial citado na RFC 1321 para a string "abc", usado há décadas para confirmar que uma implementação segue o padrão.

Efeito avalanche

Entrada: jkit.tools
Saída esperada: 5e5bec818842d8fadda24029b7b0b4ba

FAQ da ferramenta completa

A ferramenta gera hash localmente?

Sim. Texto, arquivo e chave HMAC são processados diretamente no navegador, sem upload para servidor.

Qual a diferença entre hash, checksum e HMAC?

MD5 ainda serve para alguma coisa?

Quando usar SHA-256?

CRC32 e Adler-32 são criptografia?

O que muda ao usar HMAC?

Posso calcular hash de arquivo sem enviar o arquivo?

A comparação aceita letras maiúsculas, minúsculas e espaços?

Posso usar este gerador para senhas?

MD5, SHA-256, CRC32 e HMAC-SHA-256 servem para coisas diferentes?

Perguntas frequentes