Generador de Whirlpool

El Generador de Whirlpool es una herramienta gratuita que convierte una cadena en un hash criptográfico Whirlpool de longitud fija.

¿Qué es Whirlpool y sigue siendo seguro?

Whirlpool es una función hash criptográfica de 512 bits que todavía se considera segura frente a ataques prácticos de colisión y preimagen, aunque apenas se utiliza en sistemas nuevos. Vincent Rijmen y Paulo S. L. M. Barreto la describieron por primera vez en 2000. Más adelante, se incluyó una versión revisada en la norma ISO/IEC 10118-3.

La función hash Whirlpool convierte los datos de entrada en una huella digital llamada resumen. La operación hash de Whirlpool es unidireccional y su resumen siempre tiene la misma longitud, tanto si la entrada contiene un solo carácter como varias páginas de texto. Con Whirlpool, modificar incluso una parte mínima de la entrada debería generar un resumen muy diferente.

Whirlpool genera 512 bits, equivalentes a 64 bytes. Cuando se muestra en formato hexadecimal, el resumen contiene 128 caracteres hexadecimales. No se conoce ningún ataque práctico contra el algoritmo completo, pero su escasa adopción hace que SHA-256 o SHA-512 suelan ser más fáciles de integrar con el software y los protocolos actuales.

¿Cómo se usa el Generador de Whirlpool?

Introduce la cadena exacta cuyo hash quieras calcular y utiliza el valor que aparece en el campo de resultado Hash Whirlpool. Copia el resumen Whirlpool completo, sin añadir ni eliminar ningún carácter.

El cálculo de Whirlpool se realiza en el servidor. La entrada que envías a este Generador de Whirlpool viaja hasta el servidor mediante HTTPS y no se almacena. Como los datos salen de tu dispositivo durante el procesamiento, evita enviar contraseñas, claves privadas u otro material que nunca deba transmitirse a un servicio externo.

Un resultado hexadecimal convencional tiene este aspecto:

• Al introducir invoice-2026, se genera un resumen de 512 bits que se muestra como 128 caracteres hexadecimales.
• Al introducir Invoice-2026, se genera otro resumen de 128 caracteres porque la letra mayúscula cambia la entrada.
• Al introducir invoice-2026 , también se genera un resumen distinto porque el espacio final forma parte de la cadena.

Si vas a comprobar un valor conocido, confirma que ambos valores utilizan Whirlpool y no otro algoritmo de 512 bits. Un resumen de 128 caracteres, por sí solo, no permite identificar Whirlpool.

¿Se puede descifrar o revertir un hash Whirlpool?

No. Un hash Whirlpool no se puede descifrar porque el hashing no es cifrado y no existe ninguna clave de descifrado. Solo se pueden probar posibles entradas, calcular el hash de cada una y buscar un resumen coincidente.

Este proceso de prueba puede recuperar entradas cortas o predecibles. El hash de una palabra común puede encontrarse probando diccionarios o valores calculados previamente, aunque la propia función hash no se haya revertido. Una entrada larga e impredecible resulta mucho más difícil de adivinar, pero eso no convierte a Whirlpool sin procesar en una opción adecuada para almacenar contraseñas.

Las bases de datos de contraseñas deben utilizar un esquema específico para contraseñas, como Argon2id, scrypt o bcrypt, en lugar de Whirlpool sin procesar. Estos esquemas admiten sales y aplican deliberadamente un procesamiento costoso, lo que ralentiza los intentos de adivinación a gran escala. Whirlpool es una función hash de uso general y, por sí sola, no ofrece esas protecciones específicas para contraseñas.

En qué casos sigue siendo útil Whirlpool

Whirlpool sigue siendo útil cuando una especificación, un archivo o una aplicación existente lo exige expresamente. Su resumen de 512 bits también hace que las coincidencias accidentales sean extremadamente improbables, aunque normalmente la decisión de usarlo debe depender de la compatibilidad.

• Las sumas de comprobación pueden detectar cambios accidentales en descargas, copias de seguridad y datos transferidos cuando ya se dispone de un valor Whirlpool de confianza.
• Los sistemas de deduplicación pueden utilizar resúmenes como identificadores candidatos y, antes de eliminar datos, realizar una comparación byte por byte.
• La compatibilidad con sistemas antiguos puede exigir Whirlpool para archivos, catálogos de integridad o aplicaciones antiguas que ya almacenan sus resúmenes.
• La indexación de datos puede emplear un resumen como identificador de longitud fija cuando el sistema ya está estandarizado en torno a Whirlpool.

Una suma de comprobación Whirlpool simple no demuestra quién creó un archivo. Si un atacante puede sustituir tanto el archivo como su hash publicado, puede hacer que ambos coincidan. Por eso, los sistemas autenticados necesitan una firma digital o un código de autenticación de mensajes con clave.

No elijas MD2, MD4 ni SHA-1 como mejoras de seguridad. Esos algoritmos antiguos ya no ofrecen resistencia a las colisiones. El Generador de MD2, el Generador de MD4 y el Generador SHA-1 son relevantes principalmente para reproducir valores exigidos por sistemas antiguos.

¿Qué detalles de la entrada cambian un hash Whirlpool?

Whirlpool procesa cada byte de la entrada, incluidos los espacios, la puntuación, el uso de mayúsculas y minúsculas y los finales de línea. Por tanto, dos cadenas que parecen iguales en pantalla pueden tener hashes diferentes.

• Los espacios iniciales y finales forman parte de la entrada de Whirlpool, salvo que se eliminen antes de calcular el hash.
• Para Whirlpool, un final de línea escrito como LF es una entrada distinta de la convención CRLF que suele utilizar el software de Windows.
• Los caracteres acentuados y no latinos deben convertirse en bytes mediante una codificación de caracteres. UTF-8 y otra codificación no producirán necesariamente el mismo resumen.
• Los números introducidos en este Generador de Whirlpool se tratan como caracteres. El texto 0015 es distinto de 15.
• Incluso una entrada vacía tiene un resumen Whirlpool definido. No se representa mediante un resultado en blanco.
• Una entrada muy larga sigue generando 512 bits.

Para obtener resultados reproducibles, conserva la codificación y los finales de línea originales, y evita el recorte automático de espacios o la normalización Unicode. El algoritmo calcula el hash de los bytes y no sabe que dos secuencias codificadas de forma diferente pueden representar el mismo texto visible.

Preguntas frecuentes

¿Usar letras hexadecimales mayúsculas cambia el hash?

No. En un resumen Whirlpool, las letras hexadecimales pueden escribirse en mayúsculas o minúsculas sin que cambie el resumen subyacente. Si dos valores hexadecimales válidos solo se diferencian por el uso de mayúsculas y minúsculas, representan los mismos bytes.

¿Un resumen de 512 bits ofrece 512 bits de seguridad contra colisiones?

No. En una función hash ideal de 512 bits, la resistencia genérica a las colisiones es de aproximadamente 256 bits debido al límite del cumpleaños. La resistencia genérica a la preimagen es de aproximadamente 512 bits, aunque estas cifras no compensan una entrada débil ni un diseño deficiente de la aplicación.

¿Puedo usar este generador para calcular el hash de un archivo?

No con bytes arbitrarios de un archivo. Esta herramienta admite cadenas como entrada, por lo que no debes pegar bytes arbitrarios de un archivo en un campo de texto. Utiliza una aplicación local o una biblioteca preparada para trabajar con archivos y que admita Whirlpool expresamente. Después, compara el resumen hexadecimal completo de 128 caracteres.

¿Debo añadir una sal a una suma de comprobación Whirlpool?

Normalmente, no. Las sumas de comprobación deben poder reproducirse a partir de los datos originales, mientras que una sal aleatoria cambia el resultado y debe conservarse para poder reproducirlo. Las sales forman parte principalmente de los diseños de hashing de contraseñas, para los cuales Whirlpool por sí solo no es una opción adecuada.

Antes de confiar en un resultado, comprueba el nombre del algoritmo, la codificación de la entrada, los espacios en blanco y la longitud completa del resumen. Guarda la suma de comprobación esperada en una ubicación de confianza y separada de los datos que debe verificar.