MD5は、1990年代初頭に開発された暗号学的ハッシュ関数で、任意の入力データから固定長の要約、つまり「メッセージダイジェスト」を生成します。高速かつ単純に計算できるよう設計されており、128ビットの値を出力します。これは通常、32桁の16進文字列として表示されます。元のデータが変更されるとダイジェストも変化するため、MD5はファイルのチェックサム、整合性検証、そしてデータの簡潔な指紋が役立つ場面で広く利用されました。公式のアルゴリズム仕様はしばしばMD5仕様として参照されます。

主な特徴

MD5はメッセージを固定サイズのブロックに分け、非線形関数、加算、ビット演算を組み合わせて最終的な128ビット結果を生成します。暗号学的ハッシュに期待される典型的な性質、すなわち決定性、固定出力長、そして強いアバランシェ効果（入力のわずかな変化が出力に大きな差を生むこと）はMD5にも見られます。ダイジェストは最も一般的に16進数で表されます。たとえば、ASCII文字列「Wikipedia」のMD5は9c677286866aad38f8e9b660f5411814です。16進表記の背景については16進表現を参照してください。

歴史と開発

MD5は、先行するMessage-Digestアルゴリズムの後継として、1990年代初頭にマサチューセッツ工科大学のRonald L. Rivestによって作られました。性能と単純さのために広く採用され、チェックサムや多くのソフトウェアシステムにおける事実上の標準となりました。やがて研究者たちは内部構造を調べ、弱点を発見しました。その結果、暗号学コミュニティは安全性が重要な用途ではより強力な代替手段を推奨するようになりました。著者と歴史的背景についてはRon Rivestと関連研究を参照してください。

一般的な用途と例

高速で広く実装されているため、MD5は次のような用途に使われてきました。

  • 転送後のファイル整合性確認（コマンドラインツールのチェックサム）。
  • 記憶媒体やネットワーク上の偶発的な破損の検出。
  • 索引付けや重複排除のためにコンパクトなダイジェストを必要とするレガシーアプリケーション。
  • 衝突耐性が重要でない、暗号学的でない指紋付け。

ただし、MD5はデジタル署名、証明機関、あるいは追加の保護手段なしでのパスワードハッシュのような、新規の安全性要求があるシステムには選ぶべきではありません。

安全性の状況と実用上の考慮点

暗号解析により、MD5はもはや十分な衝突耐性を提供しないことが示されています。攻撃者は、異なる入力から同じMD5ダイジェストを生成できるように作り分けることが可能です。1990年代後半以降、研究者は構造上の弱点を明らかにし、2000年代までには実用的な衝突攻撃が実演されました。これらの結果により、MD5は、デジタル証明書への署名や敵対的な環境での一意識別子生成など、衝突耐性に依存する用途には適していません。

一方で、ノイズの多い回線での単一ビット反転のような偶発的な誤りに対する整合性検証では、MD5は一部のレガシー環境でなお有用です。偶発的な変更はほぼ確実にダイジェストを変えるからです。暗号学的な認証には、メッセージ認証コード（MAC）や、より強いハッシュ関数を使ったハッシュベースの構成（たとえばSHA-256）が推奨されます。レガシーシステムの中には、秘密鍵を適用するHMAC-MD5を今も使うものがありますが、HMAC構成は特定の弱点を緩和するものの、現代的な指針ではHMAC-SHA-256や他のより強力な選択肢が好まれます。

代替手段と推奨事項

MD5の弱点はよく知られているため、現在の最善策は、新しい安全性重視の設計ではSHA-256（SHA-2ファミリーの一部）やSHA-3のような、より堅牢なハッシュ関数を使うことです。MD5ダイジェストを生成しているシステムを更新する場合は、より強力なアルゴリズムへの置き換え、必要に応じた鍵付き認証の追加、そして互換性の問題を避けるための保存済みダイジェストや署名の慎重な移行を検討してください。

要するに、MD5は歴史的には重要であり、非敵対的な環境では今も使われますが、攻撃者が衝突を作り出したり整合性を損なったりするおそれがある暗号保護用途では非推奨です。