MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值? 第1页
1
zhu-wang-xiao-miao-o 网友的相关建议:
理论上来讲，哈希函数把无限的信息映射到有限的空间中，当然会生成重复的MD5值[1]，而且，事实上已经有现成的例子了。
比如下面两个二进制串，就是非常经典的例子[2]：
这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab58712467eab4004583eb8fb7f89 55ad340609f4b30283e488832571415a085125e8f7cdc99fd91dbdf280373c5b d8823e3156348f5bae6dacd436c919c6dd53e2b487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080a80d1ec69821bcb6a8839396f9652b6ff72a70 和下面这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab50712467eab4004583eb8fb7f89 55ad340609f4b30283e4888325f1415a085125e8f7cdc99fd91dbd7280373c5b d8823e3156348f5bae6dacd436c919c6dd53e23487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080280d1ec69821bcb6a8839396f965ab6ff72a70 它们都有着共同的MD5值：
79054025255fb1a26e4bc422aef54eb4 国内关于MD5的研究，主要是由王小云院士完成的，王小云院士多年来主要从事密码理论及相关数学问题的研究工作，提出了密码哈希函数的碰撞攻击理论，并实践破解了一部分国际通用哈希函数算法，学术成果诸多。
在2004年的国际密码讨论年会（CRYPTO）上，王小云及其研究同事展示了MD5、SHA-0及其他相关散列函数的散列冲撞，更多内容可以阅读这个回答：
有一个关于此类碰撞的可视化平台[3] ，以及分析网站[4]，可以去看看。当然了，重复的肯定不止这个，还有许多[5]，我只是举个简单的例子来说明一下此类碰撞的不可避免性。
参考
1
相关话题
如何看待特朗普宣布解雇网络安全局局长，称其发布的关于大选声明极不准确？常见的网络攻击类型有哪些？
中方近日密集发声，反驳多个西方国家和组织有关网络安全的错误涉华言论。这些人无端将矛头指向中国是何居心？
互联网平台推出的「青少年模式」是否有效？还有哪些改进空间？
互联网平台能否直接查阅、复制和披露用户的个人信息？
如何通过事件查看开放公网远程桌面的电脑有没有被访问？
网络安全就业跟对于学历要求高不高？
ISP给的100M带宽到底是怎么算的?
RSA的公钥和私钥到底哪个才是用来加密和哪个用来解密？
信用卡管理 Apps 通过邮件读取账单，为什么会有这么过分的设计？
下一个讨论
如何快速确定有机合成产物？
相关的话题
微信朋友圈能分享有颜色文字算是bug吗?公司是否能够亦或是否有权截获员工在公司电脑使用https访问网站的内容？如何实现？
为什么说 MD5 是不可逆的？
如何看待有人「支付宝账户只有200余额仍被盗刷万元」的经历？
如何看待特朗普宣布解雇网络安全局局长，称其发布的关于大选声明极不准确？
数据库预编译为何能防止SQL注入？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
「18岁黑客窃取银行卡信息 涉案15亿元」从技术层面上来看是否可行？
软件测试和网络安全哪个好就业？
安全问题，一个标准的绑定修改邮件怎么写？
对一堆文件中的每一个文件单独加密，如果已知其中一些文件的明文和密文，是否会导致能推断出密钥？
为何自从熊猫烧香以后中国再也没有爆发过类似于此的大规模网络病毒事件?
既然说 HTTP 是明文传输，为什么没听说哪个著名的网站因为采用 HTTP 协议而暴露了用户的密码？
在北上广深一线城市年薪二十、三十、四十万的信息安全人员的生活状态和从业历程是怎样的？ ？
私人网站能看到用户的密码吗？
如何看待美国研究人员设计出的「无法被黑的芯片」？
古代是怎么做到让传递的信息保密的呢？
有哪些破解密码或加密的经历？
我能否自己设计一个编码方式，替代 MD5 用于哈希呢？
Gmail不允许异地登陆真的是为了保护用户安全吗？
国内网络安全行业人才何时饱和，这个行业还有几年的热度？
为什么网络上有关青少年的灰色内容层出不穷？背后是否存在产业链等利益因素？
公司是否能够亦或是否有权截获员工在公司电脑使用https访问网站的内容？如何实现？
ddos攻击我被骗了诈骗了，网上找一个自称黑客的人说可以用DDOS帮我追回来，是不是骗人的？
疑似被新浪微博官方盗号，如何收集证据起诉？
如何评价奥卡姆剃刀、王思聪、周鸿祎及众资安界人士在微博上关于无线网络下盗取网银密码的舌战？
同态加密是否有多方安全计算不可代替的优势？
二战德国，Enigma密码机比Tunny密码机加密性差，德军为什么没有大量采用Tunny机？
如何看待在5月12日爆发的勒索病毒事件中，某些媒体纷纷推荐360？
如何看待有人「支付宝账户只有200余额仍被盗刷万元」的经历？