文件加密与MD5：原理、应用与误区解析
文件加密与MD5：基础概念
文件加密是指通过算法和密钥将明文文件转换为密文，确保未经授权者无法读取。常见的对称加密（如AES）和非对称加密（如RSA）均用于保护文件内容。而MD5（Message Digest Algorithm 5）是一种哈希算法，它接受任意长度的输入并输出128位（16字节）的哈希值，通常表示为32位十六进制数。
MD5的核心特性与作用
MD5属于单向哈希函数，即从明文到哈希值容易计算，但反向几乎不可能。其主要应用场景并非加密文件，而是：
- 数据完整性校验：通过对比文件上传前/后的MD5值，判断文件是否被篡改。
- 密码存储（已不推荐）：早期网站将用户密码的MD5值存入数据库，但现代已改用更安全的bcrypt、argon2等。
常见误区：MD5不是加密
很多人错误地将MD5视为加密算法，因为其输出看似不可逆。但加密是可逆的过程（通过解密恢复明文），而MD5是不可逆的，且存在碰撞攻击（不同输入产生相同哈希值）。2004年以来，中国王小云教授团队发现了MD5的严重碰撞漏洞，使得它在安全敏感场景中已被淘汰。
现代文件加密与哈希协同
在真实文件保护流程中，加密与哈希通常配合使用：先用SHA-256（更安全的哈希）计算文件哈希值，然后对文件进行AES加密，最后将哈希值附在密文后或单独存储。接收方先解密，再计算哈希并比对，以确保机密性与完整性。
安全实践建议
- 加密：选用AES-256、ChaCha20等现代加密标准。
- 哈希：使用SHA-256或SHA-3替代MD5，避免碰撞风险。
- 密码存储：采用加盐的bcrypt或scrypt。
理解MD5与加密的本质区别，是构建安全系统的第一步。切勿将哈希当加密，但可善用其校验功能提升数据可靠性。