MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值? 第1页
1
zhu-wang-xiao-miao-o 网友的相关建议:
理论上来讲，哈希函数把无限的信息映射到有限的空间中，当然会生成重复的MD5值[1]，而且，事实上已经有现成的例子了。
比如下面两个二进制串，就是非常经典的例子[2]：
这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab58712467eab4004583eb8fb7f89 55ad340609f4b30283e488832571415a085125e8f7cdc99fd91dbdf280373c5b d8823e3156348f5bae6dacd436c919c6dd53e2b487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080a80d1ec69821bcb6a8839396f9652b6ff72a70 和下面这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab50712467eab4004583eb8fb7f89 55ad340609f4b30283e4888325f1415a085125e8f7cdc99fd91dbd7280373c5b d8823e3156348f5bae6dacd436c919c6dd53e23487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080280d1ec69821bcb6a8839396f965ab6ff72a70 它们都有着共同的MD5值：
79054025255fb1a26e4bc422aef54eb4 国内关于MD5的研究，主要是由王小云院士完成的，王小云院士多年来主要从事密码理论及相关数学问题的研究工作，提出了密码哈希函数的碰撞攻击理论，并实践破解了一部分国际通用哈希函数算法，学术成果诸多。
在2004年的国际密码讨论年会（CRYPTO）上，王小云及其研究同事展示了MD5、SHA-0及其他相关散列函数的散列冲撞，更多内容可以阅读这个回答：
有一个关于此类碰撞的可视化平台[3] ，以及分析网站[4]，可以去看看。当然了，重复的肯定不止这个，还有许多[5]，我只是举个简单的例子来说明一下此类碰撞的不可避免性。
参考
1
相关话题
如何看待 CIA 利用瑞士的 Crypto AG 公司窃取 120 多个国家的情报？如何看待货拉拉 CEO 发长沙事件反思信：「难辞其咎，不逃避尽力做好」？其还可以从哪方面进行安全提升？
如何看待美国研究人员设计出的「无法被黑的芯片」？
密码已经输入错误，还需要输入验证码再提示你密码错误，这样是否反人类？
国内网络安全行业人才何时饱和，这个行业还有几年的热度？
为什么整个127.*网段都被拿来当做环回地址了？
Gmail不允许异地登陆真的是为了保护用户安全吗？
国家互联网应急中心称部分 APT 组织网络攻击工具长期潜伏我国，意味着什么？
不用 https 自己实现对 http请求的内容的 rsa 加密，这样足够安全吗？
2015年6月30日 闰秒 为什么世界多一秒钟会有这么大影响？
下一个讨论
如何快速确定有机合成产物？
相关的话题
能否构造一个含有自己哈希或MD5等的文件？当年黑掉腾讯的「朽木事件」是指什么？
评估内网的web应用意义大吗?
Shamir秘密共享门限方案当模数为多项式大时，为什么不安全？
MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值?
有哪些速度快又好用的网盘值得推荐?
有哪些被骇客攻击的趣事？
网络安全就业跟对于学历要求高不高？
为什么整个127.*网段都被拿来当做环回地址了？
有哪些学习同态加密和安全多方计算等隐私计算的资料或学习路线？
如何看待0.5元可买到身份匹配的人脸数据？如何才能避免信息泄露？
疑似被新浪微博官方盗号，如何收集证据起诉？
Windows安全策略里面有一个「登录之前需要按下CTRL+ALT+DEL」，这个策略有什么意义？
国家是如何开展净网行动？如何知道用户网盘有没有非法视频，是否侵犯了用户隐私？
中小型网站被 DDOS 了怎么办？
如何看待美国研究人员设计出的「无法被黑的芯片」？
现在网站越来越难渗透了，渗透测试这个方向还有前途吗？
ddos攻击我被骗了诈骗了，网上找一个自称黑客的人说可以用DDOS帮我追回来，是不是骗人的？
如何看待 CIA 利用瑞士的 Crypto AG 公司窃取 120 多个国家的情报？
有哪些网络安全上的事实，没有一定安全知识的人不会相信？
有哪些网络安全上的事实，没有一定安全知识的人不会相信？
随机确定密文的加密方式，密码有办法被破解吗？
普通民众应该如何防范 GSM 劫持和短信嗅探所带来的安全隐患？
HTTPS体系中若攻击者将自己公钥上传CA得到签名，并将两者一起用于篡改证书的中间人攻击会怎样？
Windows安全策略里面有一个「登录之前需要按下CTRL+ALT+DEL」，这个策略有什么意义？
重要信息发到了一个错误的邮箱里，如何挽救？
中小型网站被 DDOS 了怎么办？
网银安全吗？工资卡开网银好吗？
如何评价支付宝 9.0 关闭手势解锁功能？
海底国际光缆的位置是不是国家机密？