Whirlpool-Generator

Der Whirlpool-Generator ist ein kostenloses Tool, das eine eingegebene Zeichenfolge in einen kryptografischen Whirlpool-Hash fester Länge umwandelt.

Was ist Whirlpool, und gilt es noch als sicher?

Whirlpool ist eine kryptografische 512-Bit-Hashfunktion, die weiterhin als sicher gegen praktisch durchführbare Kollisions- und Urbildangriffe gilt, in neuen Systemen jedoch nur selten eingesetzt wird. Vincent Rijmen und Paulo S. L. M. Barreto beschrieben sie erstmals im Jahr 2000. Eine später überarbeitete Version wurde in die Norm ISO/IEC 10118-3 aufgenommen.

Die Whirlpool-Hashfunktion wandelt Eingabedaten in einen Fingerabdruck um, den sogenannten Digest. Der Hashvorgang ist nicht umkehrbar, und der Digest hat immer dieselbe Länge, unabhängig davon, ob die Eingabe aus einem einzelnen Zeichen oder mehreren Textseiten besteht. Schon eine kleine Änderung der Eingabe sollte bei Whirlpool zu einem deutlich anderen Digest führen.

Whirlpool erzeugt 512 Bit, also 64 Byte. In hexadezimaler Darstellung umfasst ein Digest 128 Hexadezimalzeichen. Für den vollständigen Algorithmus ist kein praktisch nutzbarer Angriff bekannt. Wegen seiner geringen Verbreitung lassen sich SHA-256 oder SHA-512 jedoch meist leichter in aktuelle Software und Protokolle integrieren.

Wie verwende ich den Whirlpool-Generator?

Gib genau die Zeichenfolge ein, die du hashen möchtest, und verwende den Wert im Ergebnisfeld Whirlpool-Hash. Kopiere den vollständigen Whirlpool-Digest, ohne Zeichen hinzuzufügen oder wegzulassen.

Die Whirlpool-Berechnung erfolgt auf dem Server. Deine Eingabe wird über HTTPS an den Server übertragen und nicht gespeichert. Da sie während der Verarbeitung dein Gerät verlässt, solltest du keine Passwörter, privaten Schlüssel oder andere Inhalte eingeben, die niemals an einen externen Dienst gesendet werden dürfen.

Ein übliches hexadezimales Ergebnis sieht so aus:

• Die Eingabe invoice-2026 erzeugt einen 512-Bit-Digest, der als 128 Hexadezimalzeichen dargestellt wird.
• Die Eingabe Invoice-2026 erzeugt einen anderen Digest mit 128 Zeichen, weil der Großbuchstabe die Eingabe verändert.
• Auch die Eingabe invoice-2026 erzeugt einen anderen Digest, da das abschließende Leerzeichen zur Zeichenfolge gehört.

Wenn du einen bekannten Wert überprüfst, stelle sicher, dass auf beiden Seiten Whirlpool und nicht ein anderer 512-Bit-Algorithmus verwendet wird. Ein Digest mit 128 Zeichen allein lässt sich nicht eindeutig Whirlpool zuordnen.

Lässt sich ein Whirlpool-Hash entschlüsseln oder umkehren?

Nein, ein Whirlpool-Hash kann nicht entschlüsselt werden, denn Hashing ist keine Verschlüsselung und verwendet keinen Schlüssel zum Entschlüsseln. Man kann lediglich mögliche Eingaben ausprobieren, jede davon hashen und nach einem übereinstimmenden Digest suchen.

Mit diesem Rateverfahren lassen sich kurze oder vorhersehbare Eingaben unter Umständen ermitteln. Der Hash eines häufig verwendeten Wortes kann durch das Testen von Wörterbuchlisten oder bereits berechneten Werten gefunden werden, ohne dass die Hashfunktion selbst umgekehrt wurde. Längere, unvorhersehbare Eingaben sind wesentlich schwerer zu erraten. Trotzdem eignet sich Whirlpool allein nicht zum Speichern von Passwörtern.

Passwortdatenbanken sollten statt Whirlpool allein ein Verfahren zur Passwort-Hashbildung wie Argon2id, scrypt oder bcrypt verwenden. Diese Verfahren unterstützen Salts und setzen bewusst rechenintensive Verarbeitung ein, um groß angelegte Rateversuche auszubremsen. Whirlpool ist eine universell einsetzbare Hashfunktion und bietet diese passwortspezifischen Schutzmechanismen nicht von sich aus.

Wo Whirlpool weiterhin sinnvoll ist

Whirlpool ist nach wie vor nützlich, wenn eine vorhandene Spezifikation, ein Archiv oder eine Anwendung den Algorithmus ausdrücklich verlangt. Der 512-Bit-Digest macht zufällige Übereinstimmungen zudem extrem unwahrscheinlich. Ausschlaggebend für den Einsatz sollte normalerweise jedoch die Kompatibilität sein.

• Prüfsummen können unbeabsichtigte Änderungen an Downloads, Sicherungskopien und übertragenen Daten erkennen, sofern bereits ein vertrauenswürdiger Whirlpool-Wert vorliegt.
• Deduplizierungssysteme können Digests als mögliche Kennungen verwenden. Vor dem Löschen von Daten sollte anschließend ein bytegenauer Vergleich erfolgen.
• Kompatibilität mit Altsystemen kann Whirlpool für ältere Archive, Integritätskataloge oder Anwendungen erfordern, die bereits entsprechende Digests speichern.
• Datenindizierung kann einen Digest als Kennung fester Länge verwenden, wenn Whirlpool im betreffenden System bereits als Standard festgelegt ist.

Eine einfache Whirlpool-Prüfsumme belegt nicht, wer eine Datei erstellt hat. Kann ein Angreifer sowohl die Datei als auch den veröffentlichten Hash ersetzen, kann er sie so austauschen, dass sie übereinstimmen. Systeme, die die Authentizität gewährleisten sollen, benötigen deshalb eine digitale Signatur oder einen schlüsselbasierten Nachrichtenauthentifizierungscode.

Verwende MD2, MD4 oder SHA-1 nicht als Sicherheitsupgrade. Bei diesen älteren Algorithmen ist die Kollisionsresistenz gebrochen. Der MD2-Generator, der MD4-Generator und der SHA-1-Generator sind hauptsächlich dann relevant, wenn Werte für Altsysteme reproduziert werden müssen.

Welche Eingabedetails verändern einen Whirlpool-Hash?

Whirlpool verarbeitet jedes Byte der Eingabe, einschließlich Leerzeichen, Satzzeichen, Groß- und Kleinschreibung sowie Zeilenenden. Zwei Zeichenfolgen, die auf dem Bildschirm ähnlich aussehen, können daher unterschiedliche Hashes haben.

• Führende und abschließende Leerzeichen gehören bei Whirlpool zur Eingabe, sofern sie nicht vor dem Hashen entfernt werden.
• Ein als LF geschriebenes Zeilenende ist für Whirlpool eine andere Eingabe als die von Windows-Software häufig verwendete CRLF-Konvention.
• Akzentzeichen und nichtlateinische Zeichen müssen mithilfe einer Zeichenkodierung in Bytes umgewandelt werden. UTF-8 und eine andere Kodierung erzeugen nicht zwangsläufig denselben Digest.
• Zahlen, die du in diesen Whirlpool-Generator eingibst, werden als Zeichen behandelt. Der Text 0015 unterscheidet sich von 15.
• Auch für eine leere Eingabe ist ein Whirlpool-Digest definiert. Sie wird nicht durch ein leeres Ergebnis dargestellt.
• Selbst eine sehr lange Eingabe erzeugt weiterhin 512 Bit.

Damit Ergebnisse reproduzierbar bleiben, solltest du die ursprüngliche Kodierung und die ursprünglichen Zeilenenden beibehalten. Vermeide außerdem das automatische Entfernen von Leerraum am Anfang oder Ende und eine Unicode-Normalisierung. Der Algorithmus hasht Bytes und erkennt nicht, dass zwei unterschiedlich kodierte Bytefolgen denselben sichtbaren Text darstellen können.

Häufig gestellte Fragen

Ändert Großschreibung bei Hexadezimalzeichen den Hash?

Nein. Hexadezimalbuchstaben in einem Whirlpool-Digest können groß- oder kleingeschrieben werden, ohne dass sich der zugrunde liegende Digest ändert. Unterscheiden sich zwei gültige Hexadezimalwerte nur durch die Groß- und Kleinschreibung der Buchstaben, stellen sie dieselben Bytes dar.

Bietet ein 512-Bit-Digest auch 512 Bit Kollisionssicherheit?

Nein. Bei einem idealen 512-Bit-Hash beträgt die generische Kollisionsresistenz aufgrund der Geburtstagsgrenze ungefähr 256 Bit. Die generische Urbildresistenz liegt bei etwa 512 Bit. Diese Werte gleichen jedoch weder schwache Eingaben noch ein mangelhaftes Anwendungsdesign aus.

Kann ich mit diesem Generator eine Datei hashen?

Nein, dieses Tool ist für Zeichenfolgen vorgesehen. Beliebige Dateibytes solltest du deshalb nicht in ein Textfeld einfügen. Verwende stattdessen eine lokale Anwendung oder Bibliothek, die Dateien verarbeiten kann und Whirlpool ausdrücklich unterstützt. Vergleiche anschließend den vollständigen hexadezimalen Digest mit 128 Zeichen.

Sollte ich einer Whirlpool-Prüfsumme ein Salt hinzufügen?

Normalerweise nicht. Prüfsummen müssen sich aus den Originaldaten reproduzieren lassen. Ein zufälliges Salt verändert dagegen das Ergebnis und muss aufbewahrt werden, damit es erneut erzeugt werden kann. Salts sind vor allem Bestandteil von Verfahren zur Passwort-Hashbildung, für die Whirlpool allein nicht die richtige Wahl ist.

Bevor du dich auf ein Ergebnis verlässt, überprüfe den Namen des Algorithmus, die Eingabekodierung, sämtliche Leerraumzeichen und die vollständige Länge des Digests. Bewahre die erwartete Prüfsumme an einem vertrauenswürdigen Ort getrennt von den Daten auf, die damit überprüft werden sollen.