L'MD5 è un algoritmo di codifica dei dati a senso unico, cioè non c'è la possibilità di effettuare il reverse engineering del dato crittografato. Alcune persone hanno però realizzato un sito che si chiama MD5oggle che raccoglie gli hash (le codifiche) di circa 6 milioni di stringhe.
Utilizzando questo sistema, se l'hash è già stato inserito all'interno del database, otterrete la stringa in chiaro. Ovvio che sei milioni di stringhe sono poche, però è uno strumento che sicuramente vale la pena di utilizzare per verificare che gli hash delle vostre password non siano già finiti all'interno del loro database.