Das Verschlüsselungverfahren bei MD5 besteht im Wesentlichen aus fünf Schritten:
Im ersten Schritt wird die Größe der Originalnachricht durch Hinzufügen weiterer Bit so angepasst, dass die Länge in Bit + 64 ohne Rest durch 512 teilbar ist. Die Nachricht wird immer aufgefüllt, selbst wenn sie im Originalzustand die Bedingung erfüllt hätte. Der angepassten Nachricht wird im zweiten Schritt nun ein weiterer 64 Bit großer, von der Originalnachricht abhängiger Block angehängt, so dass die gesamte Nachricht als ein Vielfaches von 16 32 Bit langen Blöcken angesehen werden kann. Anschließend werden im dritten Schritt dann vier 32-Bit Register mit entsprechend großen Blöcken gefüllt. Es sind vier verschiedenen Funktionen vorhanden, welche jeweils drei 32 Bit Blöcke aufnehmen und als Ergebnis einen 32 Bit Block ausspucken. Diese werden nun im vierten Schritt verwendet. Zum Schluss werden im fünften Schritt die vier Ergebnisse der Funktionen ausgegeben, wodurch ein 128 Bit großer "Fingerabdruck" der Nachricht vorliegt.

· Known Ciphertext Attacke
Bei einer Known Ciphertext Attacke steht dem Angreifer ausschließlich eine möglichst große Menge Geheimtextmaterial zur Verfügen ohne auch nur die geringste Vermutung des dahinter verborgenen Klartextes zu haben, weswegen diese Attacke auch unter dem Namen "Ciphertext Only Attack" bekannt ist. Je mehr Geheimtext der Angreifer durch Abhören, Diebstahl oder ähnliche Vorgehensweisen erlangen kann, desto erfolgreicher ist ein statistischer Angriff. Diese Angriffsform ist in der Regel in den meisten Fällen möglich, da der Geheimtext verhältnismäßig leicht zu beschaffen ist, jedoch ist der eigentliche Angriff einer der schwersten und aussichtslosesten, da der Angreifer so gut wie keine Anhaltspunkte besitzt.

· Known Plaintext Attacke
Bei der Know Plaintext Attacke besitzt der Angreifer wie im obigen Beispiel eine bestimmte Menge Geheimtext jedoch inklusive der korrespondierenden Klartexte. Auf diese Weise kann er versuchen mit analytischen Methoden Zusammenhänge zwischen beiden aufzudecken und eventuell sogar in den Besitz des geheimen Schlüssels gelangen. Im Übrigen kann dieser Angriff auch schon durchgeführt werden, wenn der Angreifer gewisse Klartextstücke nur vermutet, wie z.B. die Datumsangabe in Briefköpfen. Der bekannteste Angriff dieser Kategorie ist die lineare Kryptoanalyse.

· Chosen Plaintext Attacke
Bei einer Chosen Plaintext Attacke besitzt der Angreifer die Möglichkeit, selbstgewählte Klartexte mit dem geheimen Schlüssel zu verschlüsseln, ohne jedoch Kenntnisse von diesem zu haben. Auf diese Weise kann er für die weitere Analyse wertvolle Textpaare erzeugen, indem er besonders charakteristische Texte verwendet, z.B. nur binäre Nullen oder Einsen und so - je nach Situation - eventuell sogar den geheimen Schlüssel erlangen. Eine weitere, ebenfalls sehr große Gefahr dieses Szenarios ist die Fähigkeit des Angreifers, verschlüsselte Texte, welchen in der Regel ein hohes Maß an Vertrauen entgegengebracht wird, in Umlauf zu bringen, um dem Gegner mit gefälschten Informationen Schaden zuzufügen. Bekanntestes Beispiel dieser Kategorie ist die differentielle Kryptoanalyse.

· Adaptive Chosen Plaintext Attacke
Die Adaptive Chosen Plaintext Attacke ist im Grunde mit der Chosen Plaintext Attacke identisch, nur besitzt der Angreifer über einen gewissen Zeitraum hinweg die Möglichkeit, zusammenhängende Klar-/Geheimtextpaare zu erstellen und somit seine bisher gewonnenen, analytischen Erkenntnisse bei der nächsten Auswahl mit einfließen zu lassen, indem er die Klartexte entsprechend anpasst (engl. adaptive - anpassungsfähig).

· Chosen Ciphertext Attacke
Bei der Chosen Ciphertext Attacke besitzt der Angreifer sowohl einige Geheimtexte als auch die Fähigkeit, diese zu entschlüsseln (beispielsweise indem er auf eine automatische Dechiffrierapparatur Zugriff hat, was der Fall ist, wenn man die Passwörter für die Programme speichern lässt), ohne jedoch den geheimen Schlüssel zu kennen. Dieser Angriff entfaltet vor allem bei Public-Key-Systemen seine volle Wirkung und findet dort verstärkt Anwendung.

· Adaptive Chosen Ciphertext Attacke
Bei der Adaptive Chosen Ciphertext Attacke befindet sich der Angreifer in exakt dem gleichen Szenario wie in obigem Beispiel, jedoch befindet er sich im Besitz bzw. hat dauerhaften Zugriff auf eine Dechiffriervorrichtung, durch welche er in die Lage versetzt wird seine bisherigen Ergebnisse in die Auswahl neuer Geheimtexte einfließen zu lassen. Angestrebtes Ziel ist wie (fast) immer den geheimen Schlüssel zu entdecken.

Brute Force Attacke
Nähere Informationen zu diesem Angriffsverfahren finden sich in dem InfoDoc zu Brute Force.

In der Kryptoanalytik ist es wie in der Liebe: Jedes Mittel, welches zum Erfolg führt, ist erlaubt. Ähnlich wie die enorme Variationsvielfalt der Kryptografie gibt es auch in der Kryptoanalyse eine Vielzahl denkbarer Ansätze und Verfahren, welche allein der Menge wegen nicht alle Erwähnung finden können. Einige wurden jedoch herausgepickt, da sie entweder bekannt, raffiniert oder beides zusammen sind.

Geheimtext / Cipher Text
Der Geheimtext ist der Text, der aus der Verschlüsselung des Klartextes entsteht.

Einwegfunktion
Einwegfunktionen sind Funktionen, die sich unter normalen Umständen überhaupt nicht mehr zurückrechnen lassen. Hashfunktionen sollten dazugehören.

Hashfunktion / Message Digest
Eine Hashfunktion ist eine Funktion, die eine große Menge von Funktionsargumenten möglichst gleichmäßig auf eine vergleichsweise kleine Menge von Funktionswerten abbildet.

Symmetrische Veschlüsselungsverfahren
Bei diesem Verfahren wird der Schlüssel sowohl zum Verschlüsseln als auch zum Entschlüsseln benutzt.

Asymetrische Veschlüsselungsverfahren
Bei diesem Verfahren werden verschiedene Schlüssel zum Ent- und Verschlüsseln verwendet.