Generar suma comprobación MD5 de un fichero

Llevamos un tiempo hablando de las virtudes y defectos que presenta MD5

• MD5 para verificar integridad de un fichero
• Cómo desencriptar «claves» MD5

Ha llegado el momento de conocer cómo generar nuestros propios valores MD5 como medio de

• generar códigos que permitan asegurar la integridad de los ficheros que subimos a Internet
• encriptar cualquier texto rápidamente

El comando que utilizaremos en todos los casos es md5sum que se encuentra en el paquete coreutils

Asegurar la integridad de los ficheros

Para ello bastará con lanzar desde la terminal

md5sum /tmp/unFicheroCualquiera.jpg

para obtener el MD5 del fichero unFicheroCualquiera.jpg ubicado en el directorio /tmp

Se puede utilizar para generar el MD5 de una colección de ficheros; por ejemplo

md5sum /tmp/*.jpg

generará el MD5 de todos y cada uno de las imágenes jpg que se encuentren en el directorio /tmp

Si quieres anotar los resultados en un fichero en lugar de simplemente verlos en pantalla deberás utilizar el redireccionamiento (pipes)

md5sum /tmp/*.jpg > /tmp/md5_fotos.txt

Este ejemplo hace lo mismo que el anterior pero genera, en el directorio /tmp, el fichero md5_fotos.txt con las claves MD5 de cada una de las fotos (con extensión jpg) que existen en el directorio /tmp.

A modo de ejemplo incluyo la siguiente captura en la que se ven algunos de los ficheros junto con su código MD5

Encriptar textos rápidamente

Útil en casos como querer modificar la clave del administrador de un gestor de contenidos (CMS) que hemos olvidado

echo «hola a todo el mundo» | md5sum

Con la instrucción anterior se generará el MD5 correspondiente al texto «hola a todo el mundo»

Conclusión

Aunque no es excesivamente seguro, MD5 está especialmente indicado para asegurar que el contenido de determinado fichero no ha variado independientemente de la causa; no sólo para ficheros que subamos a Internet, en local podría ser útil por ejemplo para saber si ha cambiado el contenido del fichero /etc/passwd donde se almacenan todos los usuarios/claves del sistema.

Para ello bastaría con tener guardado en un lugar seguro el código hash de dicho fichero y compararlo periódicamente con el que produce el fichero actual: si no coinciden se ha producido un cambio que puede que debamos investigar.