Générateur de hash MD5 - Convertisseur MD5 en ligne

MD5 est un algorithme de hachage, pas un chiffrement. Le chiffrement est réversible — les données peuvent être décodées avec une clé. Le hachage est une fonction à sens unique : le hachage MD5 ne peut pas être inversé mathématiquement pour reconstruire l'entrée originale. Cette distinction est importante surtout dans un contexte de sécurité, car MD5 a été historiquement utilisé pour le stockage des mots de passe — pratique aujourd'hui considérée comme non sécurisée en raison de sa vulnérabilité aux attaques par force brute et aux tables arc-en-ciel.

Non — MD5 n'est pas considéré comme cryptographiquement sûr en 2026. Des attaques de collision pratiques sont possibles depuis 2004, et sa grande vitesse rend le craquage par force brute trivial avec les GPU modernes. Il ne doit jamais être utilisé pour le hachage des mots de passe, les signatures numériques ou la validation de certificats. Pour des tâches non adversariales comme les sommes de contrôle des fichiers dans des environnements fiables ou la déduplication interne, MD5 reste rapide et pratique.

Une collision de hachage se produit lorsque deux entrées différentes produisent le même hachage MD5. Des collisions MD5 pratiques ont été démontrées depuis 2004, ce qui signifie qu'un attaquant peut créer un fichier malveillant ayant la même somme de contrôle qu'un fichier de confiance — trompant ainsi toute vérification d'intégrité basée uniquement sur MD5. Cela a été exploité dans des attaques réelles, y compris le malware Flame en 2012, qui a falsifié un certificat de signature de code Microsoft en utilisant une collision MD5.

Malgré ses faiblesses en matière de sécurité, MD5 est encore largement utilisé pour des tâches non adversariales : vérification des sommes de contrôle des fichiers, déduplication dans les outils de sauvegarde et de synchronisation, hachage cohérent dans les systèmes distribués et génération de clés de cache. Il est également utilisé pour les URL d'images de profil Gravatar dérivées des adresses e-mail. Lorsque la vitesse est importante et que l'entrée n'est pas hostile — comme dans les pipelines de données internes — MD5 reste un choix pratique.

MD5 ne peut pas être inversé mathématiquement — c'est une fonction à sens unique sans algorithme de décryptage. Cependant, il peut souvent être « craqué » à l'aide de tables arc-en-ciel : des bases de données pré-calculées associant des entrées courantes à leurs hachages MD5. Les outils de recherche MD5 en ligne utilisent exactement cette méthode. Pour les entrées courtes ou courantes, les résultats apparaissent instantanément. C'est pourquoi MD5 ne doit jamais être utilisé pour le hachage de mots de passe — le salage protège contre les tables arc-en-ciel mais pas contre les attaques par force brute rapide.