以下是关于 MD5 的详细中文解答：

MD5 的定义

MD5（Message Digest Algorithm 5）是一种广泛使用的密码散列函数，由 Ronald Rivest 于 1991 年设计。它将任意长度的输入数据转换为固定长度（128 位，即 32 个十六进制字符）的“指纹”（称为散列值或摘要），常用于验证数据完整性。

核心特性

1. 固定输出长度
   无论输入数据大小（1KB 或 1TB），输出始终是 32 位十六进制字符串（例如：d41d8cd98f00b204e9800998ecf8427e）。

2. 不可逆性
   从散列值无法反向推导原始数据（理论上属于单向函数）。

3. 雪崩效应
   输入数据的微小变化（如修改 1 个字符）会导致输出值显著不同。

主要用途

1. 数据完整性校验
   文件传输后，对比发送端与接收端的 MD5 值，可检测数据是否被篡改（例如：软件下载包提供 MD5 校验码）。

2. 密码存储（已过时）
   早期系统存储密码的 MD5 散列值而非明文，但现代应用已改用更安全的方案（如 bcrypt、Argon2）。

3. 数据去重
   通过对比文件的 MD5 值，快速识别重复内容（如云存储服务）。

安全性问题

MD5 已被证明不安全，原因包括：

• 碰撞攻击（Collision Attack）：可人为制造两个不同数据生成相同的 MD5 值（王小云教授团队于 2004 年首次公开高效碰撞方法）。
• 预映射攻击（Preimage Attack）：对特定散列值构造原始输入虽较困难，但破解成本已大幅降低。

✅ 现代替代方案：推荐使用 SHA-256、SHA-3 或 BLAKE3 等更安全的算法。

代码示例（Python）

import hashlib

def get_md5(data: str) -> str:
    return hashlib.md5(data.encode()).hexdigest()

print(get_md5("Hello"))  # 输出：8b1a9953c4611296a827abf8c47804d7

总结

建议在安全性要求高的场景（如密码存储、数字证书）避免使用 MD5，转向更可靠的现代散列算法。