MD5在Python中的简单使用

MD5不是加密

https://draveness.me/whys-the-design-password-with-md5/ 参考为什么这么设计

• Message-Digest Algorithm 5：信息摘要算法

• MD5 并不是一种加密算法，我们也可以叫它哈希函数

• 世界上最常见的20个密码，类似建立一个彩虹表进行碰撞，以达到解密的效果。

  • https://md5.hwcha.com/
  • https://www.sojson.com/md5/

  RANK	2021	MD5值(32位小写)
  1	123456	e10adc3949ba59abbe56e057f20f883e
  2	123456789	25f9e794323b453885f5181f1b624d0b
  3	12345	827ccb0eea8a706c4c34a16891f84e7b
  4	qwerty	d8578edf8458ce06fbc5bb76a58c5ca4
  5	password	5f4dcc3b5aa765d61d8327deb882cf99
  6	12345678	25d55ad283aa400af464c76d713c07ad
  7	111111	96e79218965eb72c92a549dd5a330112
  8	123123	4297f44b13955235245b2497399d7a93
  9	1234567890	e807f1fcf82d132f9bb018ca6738a19f
  10	1234567	fcea920f7412b5da7be0cf42b8c93759
  11	qwerty123	3fc0a7acf087f549ac2b266baf94b8b1
  12	000000	670b14728ad9902aecba32e22fa4f6bd
  13	1q2w3e	3fde6bb0541387e4ebdadf7c2ff31123
  14	aa12345678	d4f2a60315eef2b600cf0240ac0c37ad
  15	abc123	e99a18c428cb38d5f260853678922e03
  16	password1	7c6a180b36896a0a8c02787eeafb0e4c
  17	1234	81dc9bdb52d04dc20036dbd8313ed055
  18	qwertyuiop	6eea9b7ef19179a06954edd0f6c05ceb
  19	123321	c8837b23ff8aaa8a2dde915473ce0991
  20	password123	482c811da5d5b4bc6d497ffa98491e38

• 为什么说MD5不是加密呢？

  • 数据源是无穷尽的，而 MD5密文是有限的。所以不存在MD5解密。
  • MD5 哈希的信息无法被还原，只依靠 MD5 是无法完成加密的。

• 哈希加盐salt

  • 在原始字符串的基础上增加一个字符串，得到一个新的"密码"。
  • /etc/passwd早期就是这么存储密码的

• 密码的破解（哈希碰撞）

  • 攻击者其实不需要知道用户的密码是什么，他只需要找到一个值 value，这个值加盐后的哈希与密码加盐后的哈希完全一致就能登录用户的账号
  • 可以了解下hashcat（github搜）

Python中的MD5"加密"

• 加密

  import hashlib
  ori_pwd = '123456'
  byte_ori_pwd = ori_pwd.encode('utf-8')  #bytes对象
  print(hashlib.md5(byte_ori_pwd).hexdigest())
  #e10adc3949ba59abbe56e057f20f883e  都是这个
  print(hashlib.md5(b'123456').hexdigest())
  

• 得到的是32位小写，如果要32位大写、16位大小写，那就简单处理下

  import hashlib
  ori_pwd = '123456'
  byte_ori_pwd = ori_pwd.encode('utf-8')
  print('32位小写: ',hashlib.md5(byte_ori_pwd).hexdigest())
  print('32位大写: ',hashlib.md5(byte_ori_pwd).hexdigest().upper())
  print('16位小写: ',hashlib.md5(byte_ori_pwd).hexdigest()[8:-8])
  print('16位大写: ',hashlib.md5(byte_ori_pwd).hexdigest()[8:-8].upper())
  

• 加盐

  import hashlib
  def get_md5(ori_str:str,salt:str='',mode:str='1') -> str:
      """
      获取字符串的MD加密后的信息
      :param ori_str: 原始字符串
      :param salt: 盐值
      :param mode: 1=32小  2=32大 3=16小 4=16大
      :return: MD5后的字符串
      """
      md5_password = hashlib.md5((ori_str+salt).encode('utf-8')).hexdigest()
      if mode == '1':
          return md5_password
      if mode == '2':
          return md5_password.upper()
      if mode == '3':
          return md5_password[8:-8]
      if mode == '4':
          return md5_password[8:-8].upper()
      raise Exception(f'unsupport mode {mode},only support 1,2,3,4(1=32小  2=32大 3=16小 4=16大)')
  print('不加盐:',get_md5('123456'))
  print('加盐:',get_md5('123456',salt='nanjing'))
  print('不加盐:',get_md5('123456'))
  print('不加盐16位小写:',get_md5('123456',salt='nanjing',mode='3'))
  print('不加盐16位小写:',get_md5('123456',salt='nanjing',mode='5'))