java用md5密码加密有必要吗？

Posted 2023-04-08

目的是什么？我感觉只是转换一下而已，很容易转换一下也就能破解看到了。

有必要的，md5就是为了防止人偷窥，而当密码很短的时候，利用暴力搜索也比较容易搜索到，只有密码强度足够的情况下才有意义，你想转换也就没那么容易了。md5类hash算法的设计初衷就是单向，即不可逆。 参考技术A md5加密是不可逆的，现在虽然有破解的，但是都是强制破解。没办法谁让现在计算机这么快呢。
一般md5都用在密码上面，只要你的密码复杂度够高的话，破解还是比较困难的。
目的，主要是为了求个心安吧。 参考技术B F4813E1D0AF19C455AA572E092724C82
你把这个MD5给我破解一下。
MD5的转换是不可逆的，系统把你输入的密码转换成MD5字符串，但没有人可以把MD5字符串再转换成你的密码。数据库里面存的就是MD5字符串，验证的时候把用户输入的密码转换成MD5字符串和数据库里面的数据进行比较。所以说连数据库管理员都不知道你的密码。 参考技术C

md5加密是为了原信息的准确性，因为md5是不可逆加密。

有两个例子，比如

存在数据库中的密码，加密后就算被人看到也不知道原密码是什么，但是可以对输入的原密码加密，然后两者比较用于验证。


发布软件的时候同时发布md5码，防止恶意篡改原程序

本回答被提问者和网友采纳 参考技术D 数字证书
MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹），以防止被“篡改”。举个例子，你将一段话写在一个叫 readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5时就会发现（两个MD5值不相同）。如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。
安全访问认证
MD5还广泛用于操作系统的登陆认证上，如Unix、各类BSD系统登录密码、数字签名等诸多方面。如在Unix系统中用户的密码是以MD5（或其它类似的算法）经Hash运算后存储在文件系统中。当用户登录的时候，系统把用户输入的密码进行MD5 Hash运算，然后再去和保存在文件系统中的MD5值进行比较，进而确定输入的密码是否正确。通过这样的步骤，系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这可以避免用户的密码被具有系统管理员权限的用户知道。MD5将任意长度的“字节串”映射为一个128bit的大整数，并且是通过该128bit反推原始字符串是困难的，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。所以，要遇到了md5密码的问题，比较好的办法是：你可以用这个系统中的md5（）函数重新设一个密码，如admin，把生成的一串密码的Hash值覆盖原来的Hash值就行了。
正是因为这个原因，现在被黑客使用最多的一种破译密码的方法就是一种被称为"跑字典"的方法。有两种方法得到字典，一种是日常搜集的用做密码的字符串表，另一种是用排列组合方法生成的，先用MD5程序计算出这些字典项的MD5值，然后再用目标的MD5值在这个字典中检索。我们假设密码的最大长度为8位字节（8 Bytes），同时密码只能是字母和数字，共26+26+10=62个字符，排列组合出的字典的项数则是P（62,1）+P（62,2）….+P（62,8），那也已经是一个很天文的数字了，存储这个字典就需要TB级的磁盘阵列，而且这种方法还有一个前提，就是能获得目标账户的密码MD5值的情况下才可以。这种加密技术被广泛的应用于Unix系统中，这也是为什么Unix系统比一般操作系统更为坚固一个重要原因。

在java中怎么通过md5和salt来修改密码

参考技术A MD5很简单，有专门的类，自己定义一个加密用的saltKey。
还有自己写简单的加密解密可以用异或算法，一个字符串于某字符异或就加密了，再与这个字符异或又解密了。很简单的算法。不过比较容易破解