Herramienta de Verificación MD5 de Archivo

MD5 (Message-Digest Algorithm 5) es un algoritmo hash ampliamente utilizado que mapea el contenido de cualquier archivo a un resumen de longitud fija de 128 bits (32 caracteres hexadecimales). Cualquier cambio mínimo en el contenido del archivo produce un valor MD5 completamente diferente. La herramienta de verificación MD5 de archivo se usa comúnmente para verificar la integridad de archivos, asegurando que no hayan sido alterados o corruptos durante la transferencia o descarga. File MD5 se usa a menudo para comprobar rápidamente si un archivo permanece igual o coincide con una suma publicada. El algoritmo es rápido y muy compatible, pero los ataques de colisión conocidos hacen que ya no sea adecuado para decisiones criptográficas de confianza. MD5 puede seguir apareciendo en descargas antiguas, detección simple de duplicados o flujos de compatibilidad. Para verificación de integridad con relevancia de seguridad, conviene usar SHA-256 o algoritmos más fuertes y obtener la suma de una fuente confiable.

MD5 es el Message-Digest Algorithm 5 definido en RFC 1321 (Ron Rivest, 1992). Produce un digest de 128 bits / 16 bytes mostrado como 32 caracteres hexadecimales. El algoritmo sigue la construcción Merkle-Damgård: la entrada se rellena para que su longitud en bits sea congruente con 448 mod 512 (un bit 1 seguido de ceros), se añade la longitud original como entero little-endian de 64 bits y el mensaje rellenado se divide en bloques de 512 bits. Cada bloque actualiza un estado interno de 128 bits (A, B, C, D) inicializado con A = 0x67452301, B = 0xEFCDAB89, C = 0x98BADCFE, D = 0x10325476, ejecutando 64 rondas en cuatro grupos de 16 que aplican las funciones bit a bit F(x,y,z) = (x AND y) OR ((NOT x) AND z), G(x,y,z) = (x AND z) OR (y AND (NOT z)), H(x,y,z) = x XOR y XOR z e I(x,y,z) = y XOR (x OR (NOT z)), combinadas con la constante por ronda T[i] = floor(2^32 * abs(sin(i+1))) y una rotación a la izquierda. El estado final concatenado en little-endian es el digest. El MD5 de la entrada vacía es d41d8cd98f00b204e9800998ecf8427e, útil como verificación de cordura. Los navegadores no exponen MD5 mediante crypto.subtle (la especificación Web Crypto del W3C lo omite a propósito por los ataques de colisión), por lo que esta herramienta usa una implementación de MD5 en JavaScript puro que se ejecuta íntegramente en el navegador. El archivo se carga en memoria como ArrayBuffer y el digest de 16 bytes se calcula de una sola pasada y se muestra como 32 caracteres hexadecimales en minúscula. Como el trabajo corre en el hilo principal, hashear un archivo de varios GB lo ocupa hasta terminar; para archivos muy grandes conviene una herramienta de escritorio que haga streaming desde disco. MD5 está rota criptográficamente para resistencia a colisiones. Wang Xiaoyun y Yu Hongbo publicaron el primer ataque práctico de colisión en 2004 (CRYPTO 2005), reduciendo el coste a unas 2^39 operaciones. En 2008, Sotirov et al. usaron colisiones de prefijo elegido para forjar un certificado intermedio de CA fraudulento, y en 2012 el malware estatal Flame usó una colisión de prefijo elegido en MD5 desconocida hasta entonces para falsificar un certificado de firma de código de Microsoft Terminal Server Licensing. NIST prohibió MD5 para firmas digitales en SP 800-131A en 2011; CMU CERT emitió la nota VU#836068 calificando a MD5 como «no apto para uso ulterior». MD5 sigue siendo aceptable para detectar corrupción accidental (cambiar un bit altera ~64 de los 128 bits de salida por el efecto avalancha) y detección de duplicados sobre entradas confiables, pero no debe usarse cuando un atacante controla o puede predecir cualquiera de las entradas.

• MD5 produce un resumen de 128 bits / 16 bytes, codificado como 32 caracteres hexadecimales en minúsculas; especificado en RFC 1321 (Rivest, 1992).
• Constantes del estado inicial A = 0x67452301, B = 0xEFCDAB89, C = 0x98BADCFE, D = 0x10325476; 64 rondas en cuatro grupos de 16 usando las funciones bit a bit F/G/H/I y constantes por ronda T[i] = floor(2^32 * |sin(i+1)|).
• El MD5 de la entrada vacía es d41d8cd98f00b204e9800998ecf8427e — una verificación rápida de que el pipeline de hashing devuelve un resumen válido.
• Los navegadores no exponen MD5 vía crypto.subtle (Web Crypto del W3C lo omite a propósito); esta herramienta usa una implementación de MD5 en JavaScript puro que carga el archivo como ArrayBuffer, calcula el digest de 16 bytes en una pasada y lo muestra como 32 caracteres hex en minúscula.
• Perfil de memoria: el contenido completo del archivo se lee en un único ArrayBuffer antes de hashear, así que archivos de varios GB requieren la memoria de pestaña correspondiente; para archivos más grandes de lo que tu pestaña puede manejar, usa una herramienta de escritorio (md5sum, certutil -hashfile, Get-FileHash) que haga streaming desde disco.
• Ataques de colisión: Wang y Yu (2004) ~2^39 ops; Sotirov et al. (2008) colisión de prefijo elegido usada para falsificar un certificado de CA fraudulento; malware Flame (2012) usó una colisión de prefijo elegido para falsificar un certificado de firma de código de Microsoft.
• NIST SP 800-131A prohibió MD5 para firmas digitales en 2011; MD5 es aceptable solo para verificaciones de integridad no adversariales y detección de duplicados — cambia a SHA-256 o superior siempre que el checksum afecte a la confianza.