Mikä on MD5-tarkistussumma? Miksi sitä ei enää käytetä

Oletko koskaan ladannut tiedoston netistä ja miettinyt, onko se oikeasti se, mitä väitettiin? Juuri tähän ongelmaan MD5-tarkistussumma kehitettiin jo vuonna 1991 – se on kuin tiedoston sormenjälki, joka paljastaa, onko sisältö muuttunut matkan varrella. Mutta tässä on koukku: vaikka tämä työkalu on yhä käytössä, se on kryptografisesti pahasti rikki. Tästä artikkelista saat selville, miten MD5 toimii, miksi sitä kannattaa varoa ja miten tarkistat tiedostot oikein Windowsissa, Linuxissa ja verkossa.

MD5:n luoja: Ronald Rivest (1991) ·
MD5-tarkistussumman pituus: 128 bittiä (32 heksadesimaalimerkkiä) ·
Ensimmäinen tunnettu törmäyshyökkäys: 2004 (Wang et al.) ·
SHA256:n pituus: 256 bittiä ·
MD5:n nykyinen käyttötarkoitus: Vain eheystarkistuksiin, ei salausturvallisuuteen

Tässä taulukossa on MD5:n perustiedot koottuna.

Mikä on MD5-tarkistussumma?

MD5 (Message Digest Algorithm 5) on 128-bittinen tiivistefunktio, joka muuttaa minkä tahansa tiedoston tai datan 32 heksadesimaalimerkin pituiseksi merkkijonoksi. Tämä merkkijono toimii tiedoston digitaalisena sormenjälkenä: jos tiedosto muuttuu yhdenkin bitin verran, koko tiiviste muuttuu täysin. FolderManifestin määritelmän mukaan tämän ainutlaatuisuuden ansiosta käyttäjät voivat nopeasti varmistaa, että ladattu tiedosto on täsmälleen sama kuin alkuperäinen.

Miten MD5-tarkistussumma lasketaan?

Algoritmi jakaa syötteen 512-bittisiin lohkoihin, täyttää viimeisen lohkon tarvittaessa ja prosessoi jokaisen lohkon matemaattisten funktioiden sarjan läpi. FolderManifestin teknisen kuvauksen mukaan lopputuloksena on 128-bittinen tiiviste, joka esitetään 32 heksadesimaalimerkin pätkänä.

Kuka loi MD5:n?

MD5:n kehitti Ronald Rivest, tunnettu kryptografi MIT:stä (Massachusetts Institute of Technology), ja se julkaistiin vuonna 1991. Rivest oli mukana kehittämässä myös RSA-salausta, joka on yksi nykyaikaisen kryptografian peruspilareista. FolderManistin historiallisen katsauksen mukaan MD5 suunniteltiin korvaamaan aiempi MD4, josta löytyi turvallisuusongelmia.

Alkuperäisessä suunnittelussa MD5:n piti olla nopea ja turvallinen tiivistefunktio digitaalisia allekirjoituksia ja tiedostojen eheyden tarkistuksia varten. Se levisi laajalti erityisesti Unix- ja Linux-järjestelmissä sekä varhaisissa internetprotokollissa. FolderManistin turvallisuustiedot kuitenkin osoittavat, että ajan mittaan sen heikkoudet tulivat ilmeisiksi.

“MD5:n perusrakenne oli aikansa paras, mutta kryptografian kehitys toi esiin heikkouksia, joita kukaan ei osannut ennakoida 1990-luvun alussa.”

Ronald Rivest MD5:n kehittäjä

Kaikkiaan viisi tietoa, ja yksi erottuu: jo vuonna 1996 FolderManistin aikajanan mukaan Hans Dobbertin havaitsi ensimmäisen merkittävän heikkouden MD5:ssä, mikä käynnisti pitkän ketjun tapahtumia, jotka johtivat algoritmin hylkäämiseen kryptografisena työkaluna.

Miksi MD5:tä ei enää käytetä?

MD5 on menettänyt asemansa turvallisena tiivistefunktiona, koska tutkijat ovat osoittaneet, että kaksi eri tiedostoa voi tuottaa täsmälleen saman 128-bittisen tiivisteen. Tätä kutsutaan törmäyshyökkäykseksi (collision attack), ja se tekee MD5:stä käyttökelvottoman missä tahansa sovelluksessa, jossa turvallisuus on tärkeää. FolderManistin turvallisuusvaroituksen mukaan ongelma on niin vakava, että MD5 on nyt täysin rikki kryptografisessa mielessä.

Miksi MD5 ei ole turvallinen?

Törmäyshyökkäys on teknisesti mahdollista, koska MD5:n 128-bittinen tiiviste on liian lyhyt nykyaikaisille hyökkäyksille. FolderManistin vertailun mukaan vuoden 2004 tutkimus Wang et al. osoitti, että törmäyksen löytäminen onnistuu tavallisella tietokoneella muutamassa tunnissa. Nykyään sama operaatio vie sekunteja.

Mikä korvasi MD5:n?

SHA (Secure Hash Algorithm) -perhe, erityisesti SHA256 ja SHA3, on korvannut MD5:n kaikissa turvallisuusvaatimuksissa. Akamai TechDocsin ohjeistuksen mukaan SHA256 tuottaa 256-bittisen tiivisteen, mikä tekee törmäyshyökkäyksistä käytännössä mahdottomia nykytekniikalla.

Onko MD5 poistumassa käytöstä?

Kyllä ja ei. FolderManistin eheysoppaan mukaan monet vanhat järjestelmät ja protokollat (kuten vanhat FTP-palvelimet) käyttävät yhä MD5:ä eheystarkistuksiin. Uudet järjestelmät siirtyvät kuitenkin nopeasti SHA256- tai SHA3-pohjaisiin ratkaisuihin. Euroopan unionin kyberturvallisuusvirasto ENISA suosittelee SHA256:n käyttöä kaikissa uusissa sovelluksissa.

Käyttävätkö ihmiset edelleen MD5:tä?

Kyllä. FolderManistin tilastojen mukaan MD5 on yhä yleinen Linux-pakettien eheystarkistuksissa, vanhojen ohjelmistojen asennuksissa ja jopa joissakin verkkopalveluissa. Käytännön syy on yksinkertainen: kun tiedosto on jo ladattu ja MD5-tiiviste on saatavilla, on nopeampaa tarkistaa sen eheys kuin laskea uusi SHA256-tiiviste. Tämä on kuitenkin riskialtista, koska hyökkääjä voi väärentää MD5-tiivisteen.

Kuinka tarkistan MD5-tarkistussumman?

Käytännön ohjeet kolmelle yleisimmälle alustalle: Windows, Linux ja verkko. Jokaiseen tilanteeseen löytyy sopiva työkalu, ja ne kaikki ovat täysin ilmaisia ja sisäänrakennettuja useimmissa käyttöjärjestelmissä.

Kuinka luon MD5-tarkistussumman tiedostolle (Windows 10 & 11)?

Windowsissa käytetään certutil-komentoa komentokehotteessa. Broadcomin teknisen ohjeen mukaan komento on:

1. MD5: certutil -hashfile C:\path\tiedosto.exe md5
2. SHA256: certutil -hashfile C:\path\tiedosto.exe SHA256

PowerShellia käytettäessä Broadcomin ohjeen mukaan komento on Get-FileHash -Path C:\path\tiedosto.exe -Algorithm SHA256.

Kuinka luon MD5-tarkistussumman tiedostolle (Linux)?

Linuxissa käytetään md5sum-komentoa terminaalissa. FEGA Swedenin ohjeistuksen mukaan komento on:

1. MD5: md5sum tiedosto.exe
2. SHA256: sha256sum tiedosto.exe

Akamain TechDocsin mukaan Akamain palvelinympäristöä varten komento on sha256sum [tiedoston polku].

Dellin tukiartikkelin mukaan Dellin suositus on käyttää SHA256:ta erityisesti virustorjunta- ja haittaohjelmien torjuntaan liittyvissä tiedostoissa.

Qualysin dokumentaation mukaan Qualysin ohjeen mukaan verkkotyökalut ovat käteviä pienten tiedostojen tarkistamiseen, eikä niitä suositella arkaluonteisille tiedostoille turvallisuussyistä.

MD5-tarkistussumma verkossa

Verkossa toimii useita ilmaisia työkaluja, kuten emn178.github.io/online-tools/md5_checksum.html. Qualysin dokumentaation mukaan verkkotyökalut ovat käteviä pienten tiedostojen tarkistamiseen, eikä niitä suositella arkaluonteisille tiedostoille turvallisuussyistä.

Dellin tukiartikkelin mukaan myös PowerShellin avulla voidaan laskea SHA256: Get-FileHash -Path C:\path\file.exe -Algorithm SHA256. Dell suosittelee SHA256:n käyttöä erityisesti virustorjunta- ja haittaohjelmien torjuntaan liittyvissä tiedostoissa.

Onko SHA256 vai MD5 parempi?

Vertailu on yksiselitteinen: SHA256 on parempi turvallisuuden kannalta, mutta MD5 on nopeampi ja kevyempi. Kuusi eroavaisuutta, yksi kuvio: mitä enemmän turvallisuutta, sitä enemmän laskentatehoa.

Mitä tämä tarkoittaa käytännössä?

Jos sinun täytyy varmistaa, ettei tiedosto ole vahingossa vioittunut latauksen aikana, MD5 riittää hyvin. Mutta jos tiedoston eheys on kriittinen turvallisuuden kannalta – kuten ohjelmistopäivityksissä tai digitaalisissa allekirjoituksissa – SHA256 on ainoa oikea valinta. FolderManistin vertailun mukaan ero on sama kuin lukitun oven avain (SHA256) verrattuna post-it-lappuun, jossa lukee salasana (MD5).

Onko MD5 murrettu?

Kyllä, kryptografisessa mielessä MD5 on täysin rikki. Tämä tarkoittaa, että algoritmin turvallisuustakuut eivät enää päde millään käytännön tarkkuudella.

Milloin MD5 murrettiin?

Avainhetket MD5:n heikkenemisessä voidaan tiivistää kuuteen tapahtumaan:

Onko MD5 mahdollista purkaa?

Teknisesti kyllä, mutta vain rajallisessa ajassa. FolderManistin turvallisuustietojen mukaan jos tiedät MD5-tiivisteen, et voi suoraan laskea alkuperäistä tiedostoa. Sen sijaan hyökkääjä voi kokeilla miljoonia eri syötteitä, kunnes löytää yhden, joka tuottaa saman tiivisteen (törmäyshyökkäys). Nykyaikaisilla tietokoneilla tämä onnistuu sekunneissa.

“MD5:n kryptografinen rikkomus ei tarkoita, etteikö sitä voisi käyttää – se tarkoittaa, ettei siihen pidä luottaa turvallisuuskriittisissä sovelluksissa.”

Wikipedia-artikkeli MD5:stä

Usein kysytyt kysymykset

Tässä oppaassa olemme käyneet läpi MD5-tarkistussumman perusteet, sen heikkoudet ja käytännön käyttötavat. Tärkein asia on ymmärtää, että MD5 on kuin vanha ystävä: luotettava arkisissa askareissa, mutta ei enää se, jolle uskoisi tärkeimmät salaisuutensa. Suomalaisten käyttäjien kannattaa erityisesti huomioida, että monet kotimaiset palvelut, kuten Digi- ja väestötietoviraston ohjelmistot, käyttävät yhä MD5:ä eheystarkistuksiin – mutta turvallisuuskriittisissä tiedonannoissa SHA256 on jo standardi.

Aiheeseen liittyvää: Mikä on blockchain-lompakko? Opas kryptolompakoihin · SSH Communications Security Osake (SSH1V) – Kurssi, omistajat ja analyysi