直接说结论：MD5在线暴力破解，线暴绝大多数情况下是力破个伪命题。你打开搜索引擎，线暴输入“md5解密”，力破跳出来一堆网站，线暴号称能“秒破”你的力破哈希值。你贴进去一串32位十六进制字符，线暴点一下按钮，力破有时候真能出结果——比如 e10adc3949ba59abbe56e057f20f883e 会返回 123456。线暴于是力破你觉得：哇，MD5真的线暴不安全。但真相是力破，这些网站根本没在“破解”，线暴它们只是力破在查表。

我做过一个实验。线暴拿一个随机生成的8位密码，包含大小写字母和数字，算出MD5值，扔给五个不同的在线破解站。等了半小时，四个返回“未找到”，一个直接超时。换个弱密码 password123，三秒出结果。差别在哪？不是算法被攻破了，而是前者不在任何公开的彩虹表里，后者早被收录进字典了。

所谓“在线暴力破解”，本质是服务端在后台跑一个预计算好的哈希库。这个库可能来自历年泄露的密码集，比如RockYou、LinkedIn、MySpace那些老数据。攻击者把这些明文密码批量算成MD5，存进数据库。你提交一个哈希，服务器拿它去库里的索引字段做等值查询——跟你在电商网站搜商品没区别。速度取决于数据库大小和索引优化，跟“暴力”二字关系不大。

真正的暴力破解是什么？从 a 开始尝试，b、c……一直到 zzzzzzzz。假设密码空间是62个字符（大小写+数字），长度8位，总组合数约2.18×10¹⁴。用一台普通四核CPU跑hashcat，MD5速度大概每秒5亿次。算下来需要5天左右。长度提到10位，直接变成500天。这还没考虑加盐。如果每个密码后面拼一个随机字符串再算MD5，彩虹表全部作废，在线破解站只能干瞪眼。

我见过一个真实案例。某论坛数据库泄露，用户密码存的是MD5。黑客拿到后，先跑字典，破了60%的弱密码。剩下40%里，有一部分是 admin123 这种变体，也很快倒下。真正扛住的，是那些用了密码管理器生成的随机串，比如 vB9#kL2$mN。这些哈希在公开库里查不到，暴力枚举又跑不完，最后只能放弃。论坛管理员后来换了bcrypt，加盐加迭代，才算消停。

那些在线破解站还有个套路：你提交哈希，它显示“已加入队列”，然后让你等。等的时候弹出广告，或者诱导你付费“加速”。实际上它可能只是把你的哈希扔进一个分布式任务里，让全球的肉鸡慢慢跑。跑出来了，收你钱；跑不出来，你的哈希和IP已经进了它的日志。下次它拿你的哈希去撞别的库，或者直接卖给黑产。免费的东西，代价往往最贵。

有人问：那我自己搭个字典跑，总行了吧？可以。但你要清楚，字典的质量决定一切。网上流传的 rockyou.txt 有1400万条，对老密码有效。新密码呢？得自己根据目标信息生成。比如知道对方喜欢某个乐队，就把乐队名、专辑名、生日组合进去。这叫“定向字典”，比盲目暴力高效得多。我试过用这种方法破一个朋友的测试哈希，他用了“周杰伦+生日”，我花了20分钟生成字典，3秒跑出来。他以为MD5很安全，其实只是没人专门针对他。

所以别迷信“在线暴力破解”。它就是个查表工具，能破的都是烂密码。真想安全，别用MD5存密码。用bcrypt、scrypt或者Argon2，加盐，加成本因子。至于那些在线站，当个玩具就行，别把真哈希往上贴。你贴上去的那一刻，它就已经不属于你了。