Можно ли использовать слабые места MD5 для создания искусственной коллизии для пароля?

Если это возможно, может ли злоумышленник создать коллизию для пароля MD5 в базе данных? Могут ли они посмотреть на вывод хэша MD5 и выяснить данные, которые создают тот же самый хэш MD5?

Обычно нет. Чтобы создать коллизию, вы должны иметь контроль над вводом обоих вычислений. Чтобы быть точным, сообщения должны быть идентичными, но для 128 байтов на границе 64 байта. Тот факт, что большинство паролей довольно короткие и не состоят из двоичных данных, явно не поможет.

Даже если пароль «соленый», он не даст противнику большой власти; обычно соль контролируется сервисом, и если бы это было не так, то все равно было бы сложно, если не невозможно создать столкновение.

Чтобы найти сообщение для существующего хэша, необходимо нарушить свойство сопротивления предварительного изображения. MD5 по-прежнему имеет высокое, но не идеальное сопротивление предварительного изображения. Лучшая атака на сопротивление прообразу требует больше, чем $2^{123}$ операции. Так что это совершенно исключено (и вы найдете исходный пароль, а не Другая пароль скорее всего).

Угадать пароль, конечно, тоже возможно, но это не создаст отдельный пароль с таким же хэшем. Есть несколько способов ускорить догадки, например. с помощью радужных таблиц, но это отдельная тема.