Whirlpool generatori

Whirlpool generatori sətir şəklində daxil edilən məlumatı sabit uzunluqlu Whirlpool kriptoqrafik heşinə çevirən pulsuz alətdir.

Whirlpool nədir və hələ də təhlükəsizdirmi?

Whirlpool 512 bitlik kriptoqrafik heş funksiyasıdır. Yeni sistemlərdə geniş yayılmasa da, praktik toqquşma və ilkin verilənin tapılması hücumlarına qarşı hələ də təhlükəsiz sayılır. Onu ilk dəfə 2000-ci ildə Vincent Rijmen və Paulo S. L. M. Barreto təsvir edib. Daha sonra alqoritmin yenilənmiş versiyası ISO/IEC 10118-3 standartına daxil edilib.

Whirlpool heş funksiyası giriş məlumatını daycest adlanan rəqəmsal izə çevirir. Whirlpool ilə heşləmə birtərəfli əməliyyatdır. Girişin bir simvoldan və ya bir neçə səhifəlik mətndən ibarət olmasından asılı olmayaraq, daycestin uzunluğu həmişə eyni qalır. Girişdə hətta kiçik dəyişiklik edildikdə Whirlpool tamamilə fərqli daycest yaratmalıdır.

Whirlpool 512 bit, yəni 64 baytlıq nəticə yaradır. Onaltılıq formatda göstərilən daycest 128 onaltılıq simvoldan ibarət olur. Tam alqoritmi praktik olaraq sındıran məlum üsul yoxdur. Bununla belə, məhdud istifadəsinə görə SHA-256 və ya SHA-512-ni müasir proqram və protokollara inteqrasiya etmək adətən daha asandır.

Whirlpool generatorindən necə istifadə etməliyəm?

Heşləmək istədiyin sətiri olduğu kimi daxil et və Whirlpool Heşi nəticə sahəsində göstərilən dəyərdən istifadə et. Whirlpool daycestini heç bir simvol əlavə etmədən və ya silmədən tam şəkildə köçür.

Whirlpool hesablaması serverdə aparılır. Bu Whirlpool generatorinə daxil etdiyin məlumat HTTPS vasitəsilə serverə göndərilir və saxlanılmır. Emal zamanı məlumat cihazını tərk etdiyi üçün parolları, məxfi açarları və ya xarici xidmətə heç vaxt göndərilməməli olan başqa materialları daxil etmə.

Standart onaltılıq nəticə bu qaydada yaranır:

• invoice-2026 daxil etdikdə 128 onaltılıq simvolla göstərilən 512 bitlik daycest yaranır.
• Invoice-2026 daxil etdikdə böyük hərf giriş məlumatını dəyişdirdiyi üçün fərqli 128 simvolluq daycest yaranır.
• invoice-2026 daxil etdikdə də fərqli daycest yaranır, çünki sondakı boşluq sətirin bir hissəsidir.

Məlum dəyəri yoxlayarkən hər iki tərəfdə başqa 512 bitlik alqoritmin deyil, məhz Whirlpool-un istifadə olunduğunu təsdiqlə. Daycestin 128 simvoldan ibarət olması onun Whirlpool olduğunu müəyyənləşdirmək üçün kifayət deyil.

Whirlpool heşini deşifrə etmək və ya geri çevirmək mümkündürmü?

Xeyr, Whirlpool heşini deşifrə etmək mümkün deyil. Heşləmə şifrələmə deyil və onun deşifrə açarı yoxdur. Yeganə üsul mümkün girişləri sınamaq, hər birini heşləmək və uyğun daycesti axtarmaqdır.

Bu təxmin prosesi qısa və ya asan proqnozlaşdırılan girişləri üzə çıxara bilər. Heş funksiyasının özü geri çevrilməsə də, geniş işlənən sözün heşi lüğətləri və ya əvvəlcədən hesablanmış dəyərləri yoxlamaqla tapıla bilər. Uzun və proqnozlaşdırılması çətin girişləri təxmin etmək xeyli mürəkkəbdir, lakin bu, xam Whirlpool-u parolların saxlanması üçün uyğun etmir.

Parol verilənlər bazalarında xam Whirlpool əvəzinə Argon2id, scrypt və ya bcrypt kimi parol heşləmə sxemlərindən istifadə edilməlidir. Bu sxemlər salt dəyərlərini və bilərəkdən resurs tələb edən emalı dəstəkləyir, bununla da genişmiqyaslı təxmin hücumlarını ləngidir. Whirlpool ümumi təyinatlı heş funksiyasıdır və parollara xas bu müdafiə imkanlarını öz-özünə təmin etmir.

Whirlpool hansı hallarda hələ də uyğundur?

Mövcud spesifikasiya, arxiv və ya tətbiq Whirlpool-u açıq şəkildə tələb edirsə, bu alqoritm hələ də faydalıdır. Onun 512 bitlik daycesti təsadüfi uyğunluq ehtimalını da son dərəcə azaldır. Bununla belə, istifadə qərarı adətən uyğunluq tələblərinə əsaslanmalıdır.

• Yoxlama cəmləri etibarlı Whirlpool dəyəri artıq mövcud olduqda endirmələrdə, ehtiyat nüsxələrdə və ötürülmüş məlumatlarda təsadüfi dəyişiklikləri aşkar edə bilər.
• Dublikatların aradan qaldırılması sistemlərində daycestlər ilkin identifikator kimi istifadə edilə bilər. Məlumat silinməzdən əvvəl isə bayt-bayt müqayisə aparılmalıdır.
• Köhnə sistemlərlə uyğunluq əvvəlki arxivlər, bütövlük kataloqları və ya artıq Whirlpool daycestlərini saxlayan tətbiqlər üçün bu alqoritmi tələb edə bilər.
• Məlumatların indeksləşdirilməsi zamanı sistemdə artıq Whirlpool standart kimi qəbul edilibsə, daycest sabit uzunluqlu identifikator kimi istifadə oluna bilər.

Adi Whirlpool yoxlama cəmi faylı kimin yaratdığını sübut etmir. Hücumçu həm faylı, həm də onun dərc olunmuş heşini əvəz edə bilirsə, onları bir-birinə uyğunlaşdıra bilər. Buna görə autentifikasiyalı sistemlər rəqəmsal imzadan və ya açarlı mesaj autentifikasiya kodundan istifadə etməlidir.

Təhlükəsizliyi artırmaq üçün MD2, MD4 və ya SHA-1 seçmə. Bu köhnə alqoritmlərin toqquşmalara davamlılığı sındırılıb. MD2 generatoru, MD4 generatori və SHA-1 generatoru əsasən köhnə sistemlərin tələb etdiyi dəyərləri yenidən yaratmaq lazım olduqda istifadə olunur.

Hansı giriş detalları Whirlpool heşini dəyişir?

Whirlpool boşluqlar, durğu işarələri, böyük və kiçik hərflər, eləcə də sətir sonları daxil olmaqla girişdəki hər baytı emal edir. Buna görə ekranda oxşar görünən iki sətirin heşləri fərqli ola bilər.

• Heşləmədən əvvəl silinmədiyi halda əvvəldəki və sondakı boşluqlar Whirlpool girişinin bir hissəsidir.
• Whirlpool üçün LF ilə yazılmış sətir sonu Windows proqramlarında geniş istifadə olunan CRLF formatından fərqli giriş sayılır.
• Diakritik işarəli və latın əlifbasına aid olmayan simvollar kodlaşdırma vasitəsilə baytlara çevrilməlidir. UTF-8 ilə başqa kodlaşdırma mütləq eyni daycesti yaratmır.
• Bu Whirlpool generatorinə daxil edilən rəqəmlər simvol kimi qəbul olunur. 0015 mətni 15 mətnindən fərqlidir.
• Boş girişin də müəyyən edilmiş Whirlpool daycesti var. Bu, boş nəticə ilə göstərilmir.
• Çox uzun giriş də yenə 512 bitlik nəticə yaradır.

Nəticəni eyni şəkildə təkrar əldə etmək üçün ilkin kodlaşdırmanı və sətir sonlarını qoru, avtomatik boşluq təmizlənməsindən və Unicode normallaşdırmasından yayın. Alqoritm baytları heşləyir və fərqli kodlaşdırılmış iki ardıcıllığın ekranda eyni mətni göstərə biləcəyini bilmir.

Tez-tez verilən suallar

Onaltılıq hərfləri böyük yazmaq heşi dəyişir?

Xeyr. Whirlpool daycestindəki onaltılıq hərflər böyük və ya kiçik yazıla bilər, bu, daycestin özünü dəyişmir. İki etibarlı onaltılıq dəyər yalnız hərflərin registrinə görə fərqlənirsə, eyni baytları ifadə edir.

512 bitlik daycest toqquşmalara qarşı 512 bitlik təhlükəsizlik verirmi?

Xeyr. İdeal 512 bitlik heş üçün ad günü sərhədinə görə ümumi toqquşma davamlılığı təxminən 256 bitdir. Ümumi ilkin verilənin tapılmasına qarşı davamlılıq isə təxminən 512 bitdir. Bununla belə, bu göstəricilər zəif girişin və ya uğursuz tətbiq dizaynının yaratdığı problemləri aradan qaldırmır.

Bu generatorla faylı heşləyə bilərəm?

Bu alət sətir şəklində giriş üçün nəzərdə tutulub. Buna görə faylın ixtiyari baytlarını mətn sahəsinə yerləşdirmək olmaz. Whirlpool-u açıq şəkildə dəstəkləyən, fayllarla işləyə bilən lokal tətbiqdən və ya kitabxanadan istifadə et, sonra 128 simvolluq onaltılıq daycesti tam şəkildə müqayisə et.

Whirlpool yoxlama cəminə salt əlavə etməliyəm?

Adətən yox. Yoxlama cəmlərini ilkin məlumatdan yenidən yaratmaq mümkün olmalıdır. Təsadüfi salt isə nəticəni dəyişir və onu təkrar yaratmaq üçün saxlanmalıdır. Salt əsasən parol heşləmə mexanizmlərində istifadə olunur, bu məqsəd üçün təkcə Whirlpool uyğun seçim deyil.

Nəticəyə etibar etməzdən əvvəl alqoritmin adını, giriş kodlaşdırmasını, boşluqları və daycestin tam uzunluğunu yoxla. Gözlənilən yoxlama cəmini yoxlanılan məlumatdan ayrı, etibarlı yerdə saxla.