MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值? 第1页
1
zhu-wang-xiao-miao-o 网友的相关建议:
理论上来讲，哈希函数把无限的信息映射到有限的空间中，当然会生成重复的MD5值[1]，而且，事实上已经有现成的例子了。
比如下面两个二进制串，就是非常经典的例子[2]：
这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab58712467eab4004583eb8fb7f89 55ad340609f4b30283e488832571415a085125e8f7cdc99fd91dbdf280373c5b d8823e3156348f5bae6dacd436c919c6dd53e2b487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080a80d1ec69821bcb6a8839396f9652b6ff72a70 和下面这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab50712467eab4004583eb8fb7f89 55ad340609f4b30283e4888325f1415a085125e8f7cdc99fd91dbd7280373c5b d8823e3156348f5bae6dacd436c919c6dd53e23487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080280d1ec69821bcb6a8839396f965ab6ff72a70 它们都有着共同的MD5值：
79054025255fb1a26e4bc422aef54eb4 国内关于MD5的研究，主要是由王小云院士完成的，王小云院士多年来主要从事密码理论及相关数学问题的研究工作，提出了密码哈希函数的碰撞攻击理论，并实践破解了一部分国际通用哈希函数算法，学术成果诸多。
在2004年的国际密码讨论年会（CRYPTO）上，王小云及其研究同事展示了MD5、SHA-0及其他相关散列函数的散列冲撞，更多内容可以阅读这个回答：
有一个关于此类碰撞的可视化平台[3] ，以及分析网站[4]，可以去看看。当然了，重复的肯定不止这个，还有许多[5]，我只是举个简单的例子来说明一下此类碰撞的不可避免性。
参考
1
相关话题
如何评价「QQ 安全中心」？如何看待腾讯致歉 QQ 读取浏览器历史：为判断是否恶意登录，已更换技术？这会对用户信息安全带来隐患吗？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值?
能否构造一个含有自己哈希或MD5等的文件？
MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值?
有哪些速度快又好用的网盘值得推荐?
两个文件的 MD5、SHA1 同时碰撞的概率有多大？
欧洲国家是否有墙？
将NAS的SMB端口映射到公网上是否有安全问题？
下一个讨论
如何快速确定有机合成产物？
相关的话题
想学web渗透，没有语言基础，没有网络基础，怎么才能入门？为什么现在很多人对网络空间安全专业持劝退态度？
有什么推荐的安全的聊天软件？
是否无法写一段代码将这段代码自己打印出来？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
360发布首款支持国密算法的浏览器对网络安全有哪些影响？
如何看待特朗普宣布解雇网络安全局局长，称其发布的关于大选声明极不准确？
海底国际光缆的位置是不是国家机密？
软件测试和网络安全哪个好就业？
自动驾驶车如何降低被黑客控制的风险？
是否存在一个字符串，它的md5值是其自身？
什么是哈希洪水攻击（Hash-Flooding Attack）？
asp.net mvc FormsAuthenticationTicket 如何防御cookie胁持？
为什么国内部分用户喜欢安装类似「360 安全卫士」的软件呢？
现在为什么没有黑客了？
10 月 25 日韩国突发大面积断网，全国企业、普通家庭等均受影响，为何出现断网问题？将造成多大损失？
对一堆文件中的每一个文件单独加密，如果已知其中一些文件的明文和密文，是否会导致能推断出密钥？
如果用VxWorks内核和Mips架构开发专用硬件防火墙是否性能上会比宏内核OS和CISC架构更强？
如何评价支付宝 Android 版隐私门？
用工具的人能称得上的黑客吗？
黑客为什么不攻击支付宝？
拥有50亿条用户隐私信息的黑产团队被抓，京东某网络安全部员工是嫌犯之一，这些信息泄露可能造成哪些影响？
如何评价「最大的安全公司之一 Norse Corp 濒临倒闭」？
现实中黑客可能攻入证券交易所吗？
如何对付背后阴人的龌龊小人？
红芯浏览器真的自带了假的证书用以监控 HTTPS 内容吗？
国家互联网应急中心称部分 APT 组织网络攻击工具长期潜伏我国，意味着什么？
Windows 系统关于用户和权限的逻辑是怎样的？
西电为什么密码学排第一？
RSA 生成公私钥时质数是怎么选的？