مولد Whirlpool

مولد Whirlpool أداة مجانية تحوّل السلسلة النصية التي تدخلها إلى تجزئة Whirlpool تشفيرية ثابتة الطول.

ما Whirlpool، وهل ما زالت آمنة؟

Whirlpool دالة تجزئة تشفيرية بطول 512 بت، وما زالت تُعد آمنة ضد هجمات التصادم والصورة الأصلية العملية، رغم أن استخدامها غير شائع في الأنظمة الجديدة. وصفها Vincent Rijmen وPaulo S. L. M. Barreto لأول مرة عام 2000، ثم أُدرجت نسخة منقحة منها لاحقا في المعيار ISO/IEC 10118-3.

تحوّل دالة التجزئة Whirlpool بيانات الإدخال إلى بصمة تُسمى ملخص التجزئة. عملية Whirlpool أحادية الاتجاه، ويظل ملخصها بالطول نفسه سواء كان الإدخال حرفا واحدا أو نصا يمتد لعدة صفحات. ومن المفترض أن يؤدي تغيير جزء صغير من الإدخال إلى ملخص مختلف اختلافا كبيرا.

تنتج Whirlpool تجزئة بطول 512 بت، أي 64 بايت. وعند عرضها بالنظام السداسي عشري، يتكون الملخص من 128 محرفا سداسي عشريا. لا توجد ثغرة عملية معروفة في الخوارزمية الكاملة، لكن محدودية انتشارها تجعل دمج SHA-256 أو SHA-512 مع البرمجيات والبروتوكولات الحالية أسهل عادة.

كيف أستخدم مولد Whirlpool؟

أدخل السلسلة النصية التي تريد تجزئتها كما هي تماما، ثم استخدم القيمة الظاهرة في حقل النتيجة تجزئة Whirlpool. انسخ ملخص Whirlpool بالكامل من دون إضافة أي محرف أو حذفه.

تُجرى عملية حساب Whirlpool على الخادم. ينتقل إدخالك إلى مولد Whirlpool عبر HTTPS ولا يتم تخزينه. ولأن البيانات تغادر جهازك أثناء المعالجة، تجنب إدخال كلمات المرور أو المفاتيح الخاصة أو أي مواد أخرى يجب ألا تُرسل مطلقا إلى خدمة خارجية.

تكون النتيجة السداسية العشرية المعتادة على النحو الآتي:

• عند إدخال invoice-2026 تحصل على ملخص بطول 512 بت، يُعرض في صورة 128 محرفا سداسي عشريا.
• عند إدخال Invoice-2026 تحصل على ملخص مختلف من 128 محرفا، لأن الحرف الكبير يغيّر الإدخال.
• عند إدخال invoice-2026 تحصل أيضا على ملخص مختلف، لأن المسافة في النهاية جزء من السلسلة النصية.

عند التحقق من قيمة معروفة، تأكد من أن الطرفين يستخدمان Whirlpool وليس خوارزمية أخرى بطول 512 بت. وجود ملخص من 128 محرفا لا يكفي وحده لإثبات أنه ناتج عن Whirlpool.

هل يمكن فك تجزئة Whirlpool أو عكسها؟

لا، لا يمكن فك تجزئة Whirlpool، لأن التجزئة ليست تشفيرا ولا يوجد لها مفتاح فك. لا يمكن سوى تجربة مدخلات محتملة، وحساب تجزئة كل منها، ثم البحث عن ملخص مطابق.

قد تنجح عملية التخمين هذه في استعادة إدخال قصير أو متوقع. ويمكن العثور على تجزئة كلمة شائعة بتجربة القواميس أو القيم المحسوبة مسبقا، من دون أن يعني ذلك عكس دالة التجزئة نفسها. يصعب تخمين المدخلات الأطول وغير المتوقعة بدرجة كبيرة، لكن هذا لا يجعل Whirlpool الخام مناسبة لتخزين كلمات المرور.

ينبغي أن تستخدم قواعد بيانات كلمات المرور نظاما مخصصا لتجزئة كلمات المرور، مثل Argon2id أو scrypt أو bcrypt، بدلا من Whirlpool الخام. تدعم هذه الأنظمة الأملاح وتستخدم معالجة مرتفعة التكلفة عمدا، ما يبطئ محاولات التخمين واسعة النطاق. أما Whirlpool فهي دالة تجزئة عامة الأغراض، ولا توفر بمفردها وسائل الحماية المخصصة لكلمات المرور.

متى يظل استخدام Whirlpool مناسبا؟

تظل Whirlpool مفيدة عندما تتطلبها صراحة مواصفات أو ملفات أرشيفية أو تطبيقات قائمة. كما أن ملخصها البالغ 512 بت يجعل التطابقات العرضية مستبعدة للغاية، لكن التوافق هو العامل الذي ينبغي أن يحسم قرار استخدامها عادة.

• المجاميع الاختبارية: يمكنها كشف التغييرات العرضية في التنزيلات والنسخ الاحتياطية والبيانات المنقولة، عندما تتوفر مسبقا قيمة Whirlpool موثوقة.
• إزالة التكرار: يمكن للأنظمة استخدام الملخصات كمعرّفات أولية مرشحة، على أن تتبع ذلك مقارنة بايت ببايت قبل حذف البيانات.
• التوافق مع الأنظمة القديمة: قد يتطلب استخدام Whirlpool مع الأرشيفات القديمة أو فهارس السلامة أو التطبيقات التي تخزن ملخصاتها بالفعل.
• فهرسة البيانات: يمكن استخدام الملخص كمعرّف ثابت الطول إذا كان النظام يعتمد Whirlpool معيارا موحدا بالفعل.

لا يثبت مجموع Whirlpool الاختباري العادي هوية منشئ الملف. فإذا تمكن مهاجم من استبدال الملف والتجزئة المنشورة معا، أمكنه جعلهما متطابقين. لذلك تحتاج الأنظمة الموثقة إلى توقيع رقمي أو رمز مصادقة رسالة قائم على مفتاح.

لا تختر MD2 أو MD4 أو SHA-1 على أنها ترقيات أمنية. فقد ثبت ضعف هذه الخوارزميات القديمة في مقاومة التصادم. يفيد كل من مولد MD2 ومولد MD4 ومولد SHA-1 أساسا عند إعادة إنتاج قيم تتطلبها الأنظمة القديمة.

ما تفاصيل الإدخال التي تغيّر تجزئة Whirlpool؟

تعالج Whirlpool كل بايت في الإدخال، بما في ذلك المسافات وعلامات الترقيم وحالة الأحرف ونهايات الأسطر. لذلك قد تكون لسلسلتين تبدوان متشابهتين على الشاشة تجزئتان مختلفتان.

• تُعد المسافات في بداية الإدخال ونهايته جزءا من مدخلات Whirlpool، ما لم تُحذف قبل حساب التجزئة.
• تتعامل Whirlpool مع نهاية السطر المكتوبة بصيغة LF على أنها إدخال مختلف عن صيغة CRLF الشائعة في برمجيات Windows.
• يجب تحويل الأحرف المشكّلة وغير اللاتينية إلى بايتات باستخدام ترميز محارف. ولا ينتج UTF-8 وترميز آخر بالضرورة الملخص نفسه.
• تُعامل الأرقام المدخلة في مولد Whirlpool على أنها محارف. فالنص 0015 يختلف عن 15.
• حتى الإدخال الفارغ له ملخص Whirlpool محدد، ولا تُمثله نتيجة فارغة.
• مهما كان الإدخال طويلا، تظل النتيجة بطول 512 بت.

للحصول على نتائج قابلة للتكرار، حافظ على الترميز الأصلي ونهايات الأسطر، وتجنب الإزالة التلقائية للمسافات أو تسوية Unicode. تحسب الخوارزمية تجزئة البايتات، ولا تدرك أن تسلسلين مختلفين في الترميز قد يمثلان النص المرئي نفسه.

الأسئلة الشائعة

هل تؤثر كتابة القيم السداسية العشرية بأحرف كبيرة في التجزئة؟

لا. يمكن كتابة الأحرف السداسية العشرية في ملخص Whirlpool بحروف كبيرة أو صغيرة من دون تغيير الملخص الأساسي. وإذا اختلفت قيمتان سداسيتان عشريتان صالحتان في حالة الأحرف فقط، فهما تمثلان البايتات نفسها.

هل يوفر ملخص بطول 512 بت أمانا من التصادم بمقدار 512 بت؟

لا. في دالة تجزئة مثالية بطول 512 بت، تبلغ مقاومة التصادم العامة نحو 256 بت بسبب حد مفارقة عيد الميلاد. أما مقاومة الصورة الأصلية العامة فتبلغ نحو 512 بت، لكن هذه الأرقام لا تعوّض ضعف الإدخال أو سوء تصميم التطبيق.

هل يمكنني استخدام هذا المولد لحساب تجزئة ملف؟

هذه الأداة مخصصة لإدخال السلاسل النصية، لذلك لا ينبغي لصق بايتات ملف عشوائية في حقل نصي. استخدم تطبيقا محليا أو مكتبة تتعامل مع الملفات وتدعم Whirlpool صراحة، ثم قارن الملخص السداسي العشري الكامل المكوّن من 128 محرفا.

هل ينبغي أن أضيف ملحا إلى مجموع Whirlpool الاختباري؟

لا، في المعتاد. يجب أن يكون من الممكن إعادة إنتاج المجاميع الاختبارية من البيانات الأصلية، بينما يغيّر الملح العشوائي النتيجة ويجب الاحتفاظ به لإعادة إنتاجها. تُستخدم الأملاح أساسا في أنظمة تجزئة كلمات المرور، حيث لا تكون Whirlpool وحدها الخيار المناسب.

قبل الاعتماد على أي نتيجة، تحقق من اسم الخوارزمية وترميز الإدخال والمسافات والطول الكامل للملخص. واحتفظ بالمجموع الاختباري المتوقع في مكان موثوق ومنفصل عن البيانات المطلوب التحقق منها.