Gerador de hash MD5

Uma grande quantidade de software existente, checksums de download publicados, e esquemas de banco de dados legados ainda usam MD5 simplesmente porque foram construídos antes que suas fraquezas fossem amplamente conhecidas, ou porque o caso de uso específico genuinamente não precisa de força criptográfica — uma verificação de integridade não adversarial em uma transferência de arquivo interna, por exemplo, onde ninguém está tentando deliberadamente falsificar um arquivo coincidente. Gerar um hash MD5 aqui é útil especificamente para interoperar com essa superfície existente: corresponder a um checksum que um fornecedor já publica, ou satisfazer um sistema legado que espera MD5 e não pode ser facilmente alterado.

Vale a pena ser explícito sobre o limite: adequado para comparar um arquivo baixado contra um checksum fornecido pelo publicador, ou detectar corrupção acidental de dados, e não apropriado em nenhum lugar onde um adversário motivado pudesse se beneficiar de forjar uma colisão — assinaturas digitais, armazenamento de senhas, ou qualquer coisa onde a própria verificação de integridade seja um controle de segurança em vez de uma conveniência.

Gerar um hash MD5 junto com os outros algoritmos que esta ferramenta calcula geralmente faz parte de uma etapa de migração em vez de ser um fim em si mesmo — verificar o que um sistema legado produz atualmente contra o que um substituto mais novo baseado em SHA-256 produz, para que os dois possam rodar em paralelo e serem comparados durante uma transição em vez de trocar às cegas. Ter cada algoritmo disponível em um só lugar remove a necessidade de recorrer a várias ferramentas de linha de comando distintas apenas para comparar saídas lado a lado durante esse tipo de trabalho de migração.