Ferramenta de Verificação MD5 de Arquivo

MD5 (Message-Digest Algorithm 5) é um algoritmo de hash amplamente usado que mapeia qualquer conteúdo de arquivo para um resumo de comprimento fixo de 128 bits (32 caracteres hexadecimais). Qualquer pequena mudança no conteúdo do arquivo produz um valor MD5 completamente diferente. A ferramenta de verificação MD5 de arquivo é comumente usada para verificar a integridade de arquivos, garantindo que não foram adulterados ou corrompidos durante transferência ou download. File MD5 é usado com frequência para verificar rapidamente se um arquivo permaneceu igual ou corresponde a um checksum publicado. O algoritmo é rápido e amplamente suportado, mas ataques de colisão conhecidos fazem com que não seja mais adequado para decisões criptográficas de confiança. MD5 ainda aparece em verificações antigas de download, detecção simples de duplicados ou compatibilidade. Para integridade relevante à segurança, prefira SHA-256 ou algoritmos mais fortes e obtenha o checksum de uma fonte confiável.

MD5 é o Message-Digest Algorithm 5 definido em RFC 1321 (Ron Rivest, 1992). Produz um digest de 128 bits / 16 bytes exibido como 32 caracteres hexadecimais. O algoritmo segue a construção Merkle-Damgård: a entrada é preenchida para que seu comprimento em bits seja congruente a 448 mod 512 (um bit 1 seguido de zeros), o comprimento original é anexado como inteiro little-endian de 64 bits, e a mensagem preenchida é dividida em blocos de 512 bits. Cada bloco atualiza um estado interno de 128 bits (A, B, C, D) inicializado nas constantes A = 0x67452301, B = 0xEFCDAB89, C = 0x98BADCFE, D = 0x10325476, executando 64 rodadas em quatro grupos de 16 que aplicam as funções bit a bit F(x,y,z) = (x AND y) OR ((NOT x) AND z), G(x,y,z) = (x AND z) OR (y AND (NOT z)), H(x,y,z) = x XOR y XOR z e I(x,y,z) = y XOR (x OR (NOT z)), combinadas com a constante por rodada T[i] = floor(2^32 * abs(sin(i+1))) e uma rotação à esquerda. O estado final concatenado em little-endian é o digest. O MD5 da entrada vazia é d41d8cd98f00b204e9800998ecf8427e, útil como verificação rápida. Navegadores não expõem MD5 via crypto.subtle (a especificação Web Crypto do W3C omite MD5 propositalmente por causa dos ataques de colisão), então esta ferramenta usa uma implementação MD5 em JavaScript puro que roda inteiramente no navegador. O arquivo é carregado na memória como ArrayBuffer e o digest de 16 bytes é calculado em uma única passagem e renderizado como 32 caracteres hexadecimais minúsculos. Como o trabalho roda na thread principal, calcular o hash de um arquivo de vários GB ocupa essa thread até o término; para arquivos muito grandes prefira uma ferramenta de desktop que faça streaming dos bytes a partir do disco. MD5 está criptograficamente quebrado em resistência a colisões. Wang Xiaoyun e Yu Hongbo publicaram o primeiro ataque prático de colisão em 2004 (CRYPTO 2005), reduzindo o custo a cerca de 2^39 operações. Em 2008, Sotirov et al. usaram colisões de prefixo escolhido para forjar um certificado intermediário de CA fraudulento; em 2012, o malware estatal Flame usou uma colisão de prefixo escolhido em MD5, até então desconhecida, para forjar um certificado de assinatura de código do Microsoft Terminal Server Licensing. O NIST proibiu MD5 em assinaturas digitais no SP 800-131A em 2011; o CMU CERT publicou a nota de vulnerabilidade VU#836068 chamando MD5 de 'unsuitable for further use'. MD5 ainda é aceitável para detectar corrupção acidental (inverter um bit altera ~64 dos 128 bits de saída pelo efeito avalanche) e detectar duplicatas em entradas confiáveis, mas não deve ser usado quando um atacante controla ou pode prever qualquer das entradas.

• MD5 produz um resumo de 128 bits / 16 bytes, codificado como 32 caracteres hexadecimais minúsculos; especificado na RFC 1321 (Rivest, 1992).
• Constantes do estado inicial: A = 0x67452301, B = 0xEFCDAB89, C = 0x98BADCFE, D = 0x10325476; 64 rodadas em quatro grupos de 16 usando as funções bit a bit F/G/H/I e constantes por rodada T[i] = floor(2^32 * |sin(i+1)|).
• MD5 da entrada vazia é d41d8cd98f00b204e9800998ecf8427e — uma verificação de sanidade rápida de que o pipeline de hashing retorna um resumo válido.
• Navegadores não expõem MD5 via crypto.subtle (W3C Web Crypto omite de propósito); esta ferramenta usa uma implementação MD5 em JavaScript puro que carrega o arquivo como ArrayBuffer, calcula o digest de 16 bytes em uma passagem e exibe como 32 caracteres hex minúsculos.
• Perfil de memória: todo o conteúdo do arquivo é lido em um único ArrayBuffer antes do hash, então arquivos de vários GB exigem memória de aba correspondente; para arquivos maiores do que a aba consegue segurar, use uma ferramenta de desktop (md5sum, certutil -hashfile, Get-FileHash) que faça streaming a partir do disco.
• Ataques de colisão: Wang e Yu (2004) ~2^39 ops; Sotirov et al. (2008) colisão de prefixo escolhido usada para forjar um certificado CA fraudulento; malware Flame (2012) usou uma colisão de prefixo escolhido para forjar um certificado de assinatura de código da Microsoft.
• NIST SP 800-131A proibiu MD5 para assinaturas digitais em 2011; MD5 é aceitável apenas para verificações de integridade não adversariais e detecção de duplicados — mude para SHA-256 ou superior sempre que o checksum afetar confiança.