MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值? 第1页
1
zhu-wang-xiao-miao-o 网友的相关建议:
理论上来讲，哈希函数把无限的信息映射到有限的空间中，当然会生成重复的MD5值[1]，而且，事实上已经有现成的例子了。
比如下面两个二进制串，就是非常经典的例子[2]：
这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab58712467eab4004583eb8fb7f89 55ad340609f4b30283e488832571415a085125e8f7cdc99fd91dbdf280373c5b d8823e3156348f5bae6dacd436c919c6dd53e2b487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080a80d1ec69821bcb6a8839396f9652b6ff72a70 和下面这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab50712467eab4004583eb8fb7f89 55ad340609f4b30283e4888325f1415a085125e8f7cdc99fd91dbd7280373c5b d8823e3156348f5bae6dacd436c919c6dd53e23487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080280d1ec69821bcb6a8839396f965ab6ff72a70 它们都有着共同的MD5值：
79054025255fb1a26e4bc422aef54eb4 国内关于MD5的研究，主要是由王小云院士完成的，王小云院士多年来主要从事密码理论及相关数学问题的研究工作，提出了密码哈希函数的碰撞攻击理论，并实践破解了一部分国际通用哈希函数算法，学术成果诸多。
在2004年的国际密码讨论年会（CRYPTO）上，王小云及其研究同事展示了MD5、SHA-0及其他相关散列函数的散列冲撞，更多内容可以阅读这个回答：
有一个关于此类碰撞的可视化平台[3] ，以及分析网站[4]，可以去看看。当然了，重复的肯定不止这个，还有许多[5]，我只是举个简单的例子来说明一下此类碰撞的不可避免性。
参考
1
相关话题
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？安全问题，一个标准的绑定修改邮件怎么写？
如何看待网易邮箱至今登录界面没有https？
谁能科普一下witness encryption是什么样的加密机制？
网络安全真的那么好吗？
如何看待中国企业“霸榜”全球隐私技术专利排行榜，目前国内的隐私计算做的怎么样？
能否构造一个含有自己哈希或MD5等的文件？
养成哪些上网习惯可以避免泄露重要的个人隐私？
国家互联网应急中心称部分 APT 组织网络攻击工具长期潜伏我国，意味着什么？
如何看待ACCN经常性的攻击网络公司进行敲诈勒索并且没有得到治理的现象？
下一个讨论
如何快速确定有机合成产物？
相关的话题
我能否自己设计一个编码方式，替代 MD5 用于哈希呢？普京签署总统令「禁止国家重要基础设施部门使用外国软件」，如何评价这一做法？
为什么电子邮件允许冒充发件人？
有哪些速度快又好用的网盘值得推荐?
对电脑一点都不了解可以学习信息安全技术吗？
是否存在一个字符串，它的md5值是其自身？
如果美国断开对中国的根服务器，逼迫我们闭关锁国会怎么样？
如何看待网易邮箱至今登录界面没有https？
近期中国互联网持续遭受境外网络攻击，境外组织控制中国境内计算机，对俄乌等国进行网络攻击，会有哪些影响？
什么情况下用私钥加密公钥解密，什么情况下用公钥加密私钥解密？
如何看待网易邮箱至今登录界面没有https？
ORM 框架能自动防止SQL注入攻击吗？
同态加密是否有多方安全计算不可代替的优势？
互联网平台推出的「青少年模式」是否有效？还有哪些改进空间？
WanaCry 病毒事件（永恒之蓝攻击事件）的始作俑者如果被抓了会受什么惩罚？
如何看待爱德华·斯诺登揭秘美国政府监听计划 PRISM 的行为？他的命运又将如何？
为什么网络上有关青少年的灰色内容层出不穷？背后是否存在产业链等利益因素？
将NAS的SMB端口映射到公网上是否有安全问题？
零基础如何学习 Web 安全？
普通民众应该如何防范 GSM 劫持和短信嗅探所带来的安全隐患？
初学者对渗透测试的总结？
XcodeGhost 事件会造成什么影响？
如何成为安全架构师？
信用卡管理 Apps 通过邮件读取账单，为什么会有这么过分的设计？
互联网平台能否直接查阅、复制和披露用户的个人信息？
两个人如何通过电话「扔硬币」？
Windows 系统关于用户和权限的逻辑是怎样的？
如何看待苹果起诉 NSO Group， 以限制其恶意使用受到国家资助的间谍软件？
360和火绒你们选哪一个？
该如何系统的学习网络安全方面的知识？