File MD5

I file con l'estensione .md5 sono piccoli file di testo semplice utilizzati per memorizzare i checksum. Il loro scopo è verificare l'integrità dei file scaricati, delle immagini disco o di qualsiasi altro dato che si desidera proteggere da corruzione o manomissione.

I file .md5 sono importanti per confermare che il contenuto di un file sia completo e inalterato. Un file può essere modificato intenzionalmente per scopi malevoli o danneggiato da un errore di archiviazione o trasmissione - un file d'appoggio .md5 permette di rilevare istantaneamente entrambi i problemi.

Ogni file .md5 contiene un checksum: un digest a lunghezza fissa prodotto dall'algoritmo MD5 (progettato da Ronald Rivest, pubblicato come RFC 1321 nel 1992). Il digest è sempre composto da 32 caratteri esadecimali minuscoli, che rappresentano un valore a 128 bit (16 byte). Anche un singolo bit modificato nel file sorgente produce un digest completamente diverso, rendendo facile rilevare qualsiasi alterazione. Una riga tipica appare così:

d41d8cd98f00b204e9800998ecf8427e ubuntu.iso

I due spazi separano l'hash dal nome del file; un prefisso * sul nome del file indica la modalità binaria.

Storicamente, i file .md5 venivano utilizzati principalmente con i software di masterizzazione di CD/DVD e la creazione di immagini disco. Oggi compaiono in una gamma molto più ampia di contesti - mirror di download, repository di pacchetti e strumenti di backup distribuiscono regolarmente file .md5 insieme ai pacchetti di rilascio. Su Linux lo strumento standard è md5sum (parte di GNU coreutils); su Windows è possibile utilizzare certutil -hashfile o Get-FileHash in PowerShell. Poiché MD5 è vulnerabile ad attacchi di collisione deliberati, non è più raccomandato per la sicurezza crittografica; i file .SHA256 e .SHA1 servono allo stesso scopo con garanzie più forti.