MD5를 Base64로

MD5 해시를 Base64로 얻는 방법

1. 알고리즘에 MD5가 미리 선택되어 있습니다.
2. 파일이라면 입력을 파일로 바꾸고 파일을 놓으세요. 여러 파일을 한 번에 놓아도 되며, 파일마다 결과가 따로 나옵니다. 200 MB가 넘는 파일은 진행률과 함께 8 MB 단위로 읽습니다.
3. 텍스트라면 입력을 텍스트로 두고 입력하거나 붙여넣으세요. 입력 형식을 쓰면 hex나 Base64 데이터를 UTF-8 텍스트가 아닌 원시 바이트로 해시할 수 있습니다.
4. 헤더와 API에는 Base64 값을, md5sum 출력과 비교하려면 Hex 값을 복사하세요. 둘 다 같은 16바이트를 나타냅니다.

도구는 MD5가 보안 용도에 맞지 않는다는 짧은 경고를 표시합니다. 맞는 말이며 체크섬에는 영향이 없습니다.

Hex와 Base64: 같은 16바이트

Content-MD5에서 가장 흔한 실수는 hex 텍스트를 Base64로 인코딩하는 것입니다. 여우 문장이라면 OWUxMDdkOWQzNzJiYjY4MjZiZDgxZDM1NDJhNDE5ZDY=가 나오는데, 어떤 서버도 받지 않는 44문자입니다. 길이만 보면 바로 알 수 있습니다. 24문자면 맞고, 44문자면 hex를 잘못 인코딩한 것입니다.

Base64 MD5가 필요한 곳

• Content-MD5 요청 헤더(RFC 1864). Amazon S3는 업로드 시 이를 확인하고, Azure Blob Storage도 본문이 일치하지 않으면 오류를 돌려줍니다.
• Google Cloud Storage는 객체의 md5Hash를 Base64로 알려 주며, gsutil hash는 hex를 위한 -h를 주지 않으면 Base64를 출력합니다.
• Azure Blob 속성도 Content-MD5를 Base64로 저장합니다.
• SHA 기반 체크섬이 나오기 전에 이 헤더를 채택한 오래된 API와 이메일 시스템.

hex를 그대로 쓰는 곳도 있습니다. md5sum과 대부분의 다운로드 페이지, 그리고 단일 파트 S3 업로드의 ETag(따옴표로 감싼 hex MD5)입니다. 멀티파트 S3 ETag는 -와 파트 수로 끝나며 파일 전체의 MD5가 전혀 아니므로, 이 도구의 결과와 절대 일치하지 않습니다.

명령줄과 코드에서 MD5를 Base64로

openssl md5 -binary file.bin | base64
md5sum file.bin | cut -d' ' -f1 | xxd -r -p | base64

import base64, hashlib

with open("file.bin", "rb") as f:
    digest = hashlib.file_digest(f, "md5").digest()
print(base64.b64encode(digest).decode())

hashlib.file_digest는 Python 3.11 이상이 필요합니다. 이전 버전에서는 파일을 나누어 읽으며 update()를 호출하세요. Node.js에서는 crypto.createHash("md5").update(buffer).digest("base64")가 Base64 형식을 바로 돌려줍니다. 최신 API가 SHA-256 체크섬을 제공한다면 그쪽을 쓰세요. SHA-256을 Base64로가 같은 방식으로 그 값을 만듭니다. 더 많은 코드는 OpenSSL과 Python 페이지에 있습니다.

자주 묻는 질문