MD5 查询、解密与反查常见问题

1. MD5 可以直接解密吗？

不能。MD5 是单向摘要算法，它把任意长度输入映射为固定的 128 位结果，通常显示为 32 位十六进制字符串。这个过程没有可直接使用的逆运算。

日常所说的“MD5 在线解密”，本质上是把提交的摘要与数据库中已经计算好的结果进行比对。匹配成功时返回候选明文，所以称为 MD5 查询或 MD5 反查更准确。

2. MD5 在线查询的原理是什么？

系统预先计算常见输入的 MD5，或者整理已有的合法数据映射。查询时根据摘要快速定位可能的原始值。数据库收录越丰富，常见短字符串的命中机会越高。

3. 为什么 MD5 查询不到结果？

未命中通常表示对应输入尚未被数据库收录。随机长密码、包含特殊字符的复杂内容、不同字符编码，以及添加 salt 后得到的摘要，都很难通过普通映射库找到。未命中不等于 MD5 格式错误。

4. 什么是加盐 MD5？

加盐是将一段额外数据与原始内容组合后再计算摘要。即使两个用户使用相同密码，只要 salt 不同，最终摘要也不同。只掌握摘要而不知道 salt 和组合规则时，普通 MD5 反查通常无法命中。

5. 单次、批量和 API 查询有什么区别？

单次查询适合临时核对一个 MD5；批量查询适合一次处理多个摘要并集中查看结果；API 查询则通过专属 API Key 让程序自动调用，适合内部工具、数据清洗和持续处理流程。

6. MD5 查询结果一定正确吗？

不能绝对保证。MD5 已不具备抗碰撞安全性，理论上不同输入可能产生相同摘要。对于文件完整性、账号安全或其他重要场景，应使用原始数据重新计算摘要进行二次验证，并优先考虑 SHA-256 等更现代的算法。

7. MD5 现在还适合保存密码吗？

不适合。MD5 计算速度快，无法有效抵抗现代硬件上的批量猜测。保存密码应使用专门的慢哈希方案，例如 Argon2、scrypt 或 bcrypt，并为每个密码生成独立 salt。

8. 使用 MD5 查询需要注意什么？

请只查询自己拥有或获得合法授权的数据，不要提交账号密码、身份证件、私钥等敏感信息。查询结果应仅用于数据校验、系统迁移、安全审计或其他合法用途。