MD5是信息摘要算法，可以将输入的信息加密转换为128位固定长度的散列值。不少朋友经常使用MD5，但是MD5本身存在一些缺点，这些缺点的存在导致MD5并不是很安全，有可能会带来信息安全问题。

MD5的优点

1、计算速度快，加密速度快，不需要密钥；

2、可以检查文件的完整性，一旦文件被更改，MD5值会改变；

3、防止被篡改，传输中一旦被篡改，计算出的MD5值也会改变；

4、可用于数字签名，防止抵赖，一旦用户的文件被第三方MD5加密，如果以后甲方说这个文件不是他写的，那么当用文件MD5后获得的签名一致，就可以确认；

5、防止看到明文，公司存放密码存放的是MD5值。

MD5的缺点

1、作为散列算法，经过证实，仍然会存在两种不同数据会发生碰撞；

2、MD5的安全性。将用户的密码直接MD5后存储在数据库中是不安全的。

（1）因为用户习惯用容易记住的密码，比如手机号、生日，不法分子容易获取这类密码，这也就是要加盐的原因。

（2）直接MD5存入数据库，如果数据库被盗，通过MD5反查会查到密码，需要随机盐值的配合。

3、很多人使用的密码是常见的组合，攻击者将这些密码的常见组合进行单向哈希，得到一个摘要组合，然后与数据库中的摘要进行比对即可获得对应的密码。

MD5安全吗？

从技术的角度来说，MD5真的安全，因为MD5是不可逆的，没办法解密，除了撞库这样的方式。关于撞库简单来说就是通过建立大型数据库，将常用的各种句子密码等加密成为密文，并存储在数据库中；然后拿着密文到数据库网站查询，就有可能查到密码。

网上有挺多MD5解密的网站，如：https://md5.cn/，如果用户经常使用简单密码，就很不安全。比如654321的MD5密文是c33367701511b4f6020ec61ded352059，在MD5解密网站上登录后，在输入框输入c33367701511b4f6020ec61ded352059密文，输入正确的验证码，即可得到解密结果：654321。

由此可见，大家如果经常使用简单的密码，被解密出来的概率很大，这也是为什么MD5不是很安全的原因之一。因此，直接将用户的密码MD5后直接存入数据库，如果被不法分子盗取数据库，那么就会带来信息安全问题。