0Pricing
Cryptology Academy · Leçon

MD5 : histoire, usages et raisons de sa vulnérabilité

Découvrez le fonctionnement interne de MD5 et les attaques par collision qui l’ont rendu obsolète

MD5 : histoire, usages et raisons de sa vulnérabilité est une leçon Cryptology Academy gratuite sur CoddyKit. Ceci est la leçon 2 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cryptology Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cryptology Academy comprend 4 leçons au total.

Bienvenue

MD5 était autrefois la fonction de hachage la plus utilisée. Aujourd’hui, elle est complètement cassée pour les usages de sécurité. Comprenons pourquoi et ce qui s’est passé.

Présentation de MD5

MD5 (Message Digest 5) a été conçu par Ron Rivest en 1991. Il produit un hachage de 128 bits (16 octets). Exemple de sortie : MD5('hello') = 5d41402abc4b2a76b9719d911017c592

Structure de l’algorithme MD5

MD5 utilise Merkle-Damgård avec des blocs de 512 bits. Chaque bloc passe par quatre tours de 16 opérations chacun. Les opérations utilisent AND, OR, XOR, NOT bit à bit, l’addition et les rotations à gauche.

MD5 en Python

import hashlib hash = hashlib.md5(b'hello').hexdigest() print(hash) # 5d41402abc4b2a76b9719d911017c592 print(len(hash)) # 32 hex chars = 128 bits

Utilisations historiques

MD5 était utilisé pour : la vérification de l’intégrité des fichiers, le stockage des mots de passe, les certificats SSL, les signatures numériques et la signature de code. Sa rapidité (très rapide !) l’a rendu populaire.

Premières failles : attaques différentielles de 1996

En 1996, Hans Dobbertin a trouvé des collisions dans la fonction de compression de MD5. C'était un signe inquiétant, mais MD5 est resté largement utilisé pendant des années.

Collision complète : Wang et al. 2004

En 2004, l'équipe de Xiaoyun Wang a trouvé des collisions complètes de MD5 en quelques secondes. Deux fichiers différents pouvaient désormais produire la même valeur de hachage. MD5 était officiellement considéré comme inutilisable pour la résistance aux collisions.

Logiciel malveillant Flame (2012)

Le logiciel malveillant Flame a utilisé des collisions de MD5 pour contrefaire un certificat de signature de code Microsoft. Il faisait ainsi paraître des logiciels malveillants comme étant légitimement signés par Microsoft.

MD5 pour les usages non liés à la sécurité

MD5 reste acceptable pour les sommes de contrôle sans enjeu de sécurité (vérification du téléchargement d'un fichier lorsque les attaques par collision ne sont pas préoccupantes) et pour les tables de hachage non cryptographiques. Mais jamais pour la sécurité.

Échec du stockage des mots de passe

Les mots de passe hachés avec MD5 sont trivialement cassables : d'immenses tables arc-en-ciel existent pour les hachages MD5. Un MD5('password') non salé produit toujours le même hachage. CrackStation peut en casser des milliards par seconde.

Abandon progressif de MD5

Remplacez MD5 par SHA-256 (intégrité générale), SHA-3 (nouvelles conceptions), bcrypt/Argon2 (mots de passe) ou HMAC-SHA256 (authentification des messages). Sans exception.

Vérification rapide

Pourquoi MD5 a-t-il été retiré des usages de sécurité ?

Récapitulatif

MD5 est inutilisable pour la sécurité. Nous étudierons ensuite SHA-1 et la famille SHA-2, afin de comprendre les améliorations qui ont suivi.

Questions Fréquemment Posées

La leçon « MD5 : histoire, usages et raisons de sa vulnérabilité » est-elle gratuite ?

Oui — le texte complet de « MD5 : histoire, usages et raisons de sa vulnérabilité » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cryptology Academy, passe à CoddyKit PRO. Le cours Cryptology Academy comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « MD5 : histoire, usages et raisons de sa vulnérabilité » ?

Découvrez le fonctionnement interne de MD5 et les attaques par collision qui l’ont rendu obsolète Tu pratiques Cryptology Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer Cryptology Academy ?

Aucune expérience préalable n'est requise. Cryptology Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 2 sur 4.

Combien de temps prend la leçon « MD5 : histoire, usages et raisons de sa vulnérabilité » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon Cryptology Academy ?

Oui. Chaque leçon Cryptology Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

  1. Ce qui caractérise une bonne fonction de hachage
  2. MD5 : histoire, usages et raisons de sa vulnérabilité
  3. La famille SHA-1 et SHA-2 expliquée
  4. Applications des hachages : sommes de contrôle, HMAC et Git
← Retour à Cryptology Academy