打开任何一个“MD5加密站长工具”页面，加密你大概率会看到一个极简的站长输入框、一个按钮、工具一行输出结果。加密输入“123456”，站长点击加密，工具得到一串32位的加密十六进制字符：e10adc3949ba59abbe56e057f20f883e。整个过程不到一秒。站长很多站长拿它来生成密码的工具哈希值、校验文件完整性，加密或者只是站长图个方便，把敏感信息“藏”一下。工具

但这里有个常被忽略的加密事实：MD5早就不是加密算法了。严格来说，站长它是工具一种哈希函数，或者叫散列函数。加密是可逆的，你有密钥就能还原；哈希是不可逆的，至少设计上如此。你把“123456”扔进去，出来一串乱码，但你不能从那串乱码反推出“123456”——除非你撞库。

撞库这件事，恰恰是MD5最尴尬的地方。因为MD5的计算速度太快了。一块普通的RTX 3060显卡，每秒能算几十亿次MD5。这意味着什么？意味着如果一个网站用MD5存密码，攻击者拿到数据库后，用彩虹表或者暴力枚举，几小时内就能还原出大部分弱密码。我见过一个真实案例：某小型论坛被拖库，三万条用户记录，其中两万七千条的密码在一天内被破解出来。用的就是公开的MD5彩虹表，连显卡都不需要。

那为什么站长工具里还遍地是MD5？因为方便。很多老系统、老CMS、老插件，底层就是MD5。你改不动，或者改起来成本太高。另一个原因是，MD5在非安全场景下依然好用。比如你下载了一个Ubuntu镜像，官网给出一串MD5值，你本地算一下，对比是否一致——这能判断文件是否损坏或被篡改。这里MD5不是用来防攻击的，只是用来查错的。速度快反而成了优点。

我自己的习惯是：任何涉及密码存储的场景，绝对不用MD5。哪怕是个人的小项目，也至少用bcrypt或者Argon2。如果实在受限于环境，那就加盐。盐就是一段随机字符串，跟密码拼在一起再哈希。这样同样的密码，不同用户得到的哈希值完全不同，彩虹表就失效了。但加盐也有讲究——盐要够长、够随机，而且每个用户单独一个盐。我见过有人用固定盐，比如把“mysite”拼在密码后面，那跟不加盐区别不大。

说回站长工具。你搜“MD5加密”，排在前面的那些站点，功能都差不多。输入框、加密按钮、有时候还带个“解密”按钮。那个“解密”其实是假的，本质上是查表。你输入一个常见的哈希值，它去数据库里比对，找到了就返回原文，找不到就告诉你“无法解密”。所以别指望它能还原复杂密码。我试过一个16位随机密码的MD5值，那些工具全都返回空。

还有一个细节：很多工具默认输出小写。但有些系统要求大写，或者要求带连字符。你复制结果的时候得留意一下。另外，中文的MD5值跟编码有关。同一个汉字，UTF-8编码和GBK编码算出来的MD5完全不同。早年做网站迁移时，这个问题坑过不少人——数据库里的密码哈希对不上，就是因为编码变了。

最后说个观察。MD5的碰撞漏洞早在2004年就被王小云团队攻破了。两个不同的文件可以产生相同的MD5值。这意味着你不能用MD5来验证数字签名，因为攻击者可以构造一个恶意文件，让它和原文件的MD5一致。但很多站长工具不会告诉你这些。它们只是安静地提供一个输入框，等你输入，然后输出一串字符。工具本身没有错，错的是用错场景的人。

如果你只是临时算个校验值，或者做个简单的数据指纹，MD5够用。但如果你在存密码、做签名、防篡改，换一个吧。SHA-256都比MD5强，虽然也快，但至少没有实际碰撞。再进一步，bcrypt、scrypt、Argon2，这些才是为密码存储设计的。它们故意算得慢，慢到让暴力破解变得不划算。慢，在这里是优点。