Generator ng Whirlpool

Ang Generator ng Whirlpool ay isang libreng tool na ginagawang fixed-length na Whirlpool cryptographic hash ang inilagay na string.

Ano ang Whirlpool, at ligtas pa rin ba itong gamitin?

Ang Whirlpool ay isang 512-bit na cryptographic hash function na itinuturing pa ring ligtas laban sa mga praktikal na collision at preimage attack, bagaman bihira na itong gamitin sa mga bagong system. Una itong inilarawan nina Vincent Rijmen at Paulo S. L. M. Barreto noong 2000, at kalaunan ay isinama ang binagong bersyon nito sa pamantayang ISO/IEC 10118-3.

Ginagawang fingerprint ng Whirlpool hash function ang input data. Digest ang tawag sa fingerprint na ito. One-way ang Whirlpool hash operation, at laging pareho ang haba ng digest nito, isang character man o ilang pahina ng text ang input. Sa Whirlpool, kahit maliit na bahagi lang ng input ang baguhin, dapat ay malaki na ang maging pagkakaiba sa digest.

Gumagawa ang Whirlpool ng 512 bit, na katumbas ng 64 byte. Kapag ipinakita sa hexadecimal, naglalaman ang digest ng 128 hexadecimal character. Walang alam na praktikal na paraan upang sirain ang buong algorithm, ngunit dahil limitado ang paggamit dito, karaniwang mas madaling isama ang SHA-256 o SHA-512 sa kasalukuyang software at mga protocol.

Paano gamitin ang Generator ng Whirlpool?

Ilagay ang eksaktong string na gusto mong i-hash, pagkatapos ay gamitin ang value na makikita sa field ng resultang Whirlpool Hash. Kopyahin ang buong Whirlpool digest nang walang idinaragdag o inaalis na character.

Sa server isinasagawa ang pagkalkula ng Whirlpool. Ipinapadala sa server sa pamamagitan ng HTTPS ang input mo sa Generator ng Whirlpool at hindi ito iniimbak. Dahil umaalis sa device mo ang input habang pinoproseso, huwag magsumite ng mga password, private key, o iba pang materyal na hindi kailanman dapat ipadala sa isang external na serbisyo.

Ganito ang karaniwang anyo ng isang hexadecimal na resulta:

• Kapag inilagay ang invoice-2026, gagawa ito ng 512-bit na digest na ipinapakita bilang 128 hexadecimal character.
• Kapag inilagay ang Invoice-2026, ibang 128-character na digest ang lalabas dahil binago ng malaking titik ang input.
• Kapag inilagay ang invoice-2026 , iba rin ang magiging digest dahil bahagi ng string ang espasyo sa dulo.

Kapag sinusuri ang isang alam nang value, tiyaking Whirlpool ang ginagamit ng magkabilang panig at hindi ibang 512-bit na algorithm. Hindi sapat ang isang 128-character na digest para matukoy na Whirlpool ito.

Made-decrypt o maibabalik ba ang isang Whirlpool hash?

Hindi. Hindi made-decrypt ang isang Whirlpool hash dahil hindi encryption ang hashing at wala itong decryption key. Ang magagawa lang ay subukan ang mga posibleng input, i-hash ang bawat isa, at hanapin kung alin ang may katugmang digest.

Maaaring mabawi sa ganitong panghuhula ang maikli o madaling hulaan na input. Maaaring matukoy ang hash ng isang karaniwang salita sa pamamagitan ng pagsubok sa mga dictionary o dati nang nakalkulang value, kahit hindi naman nabaligtad ang mismong hash function. Mas mahirap hulaan ang mahaba at hindi predictable na input, ngunit hindi nito ginagawang angkop ang raw Whirlpool para sa pag-iimbak ng mga password.

Dapat gumamit ang mga password database ng password-hashing scheme gaya ng Argon2id, scrypt, o bcrypt sa halip na raw Whirlpool. Sinusuportahan ng mga scheme na ito ang mga salt at sadyang magastos na pagproseso, kaya bumabagal ang malawakang panghuhula. General-purpose hash ang Whirlpool at hindi nito kusang ibinibigay ang mga proteksyong partikular sa password.

Kung saan angkop pa rin ang Whirlpool

Kapaki-pakinabang pa rin ang Whirlpool kapag tahasang hinihingi ito ng isang kasalukuyang specification, archive, o application. Dahil 512 bit ang digest nito, napakaliit din ng posibilidad ng mga hindi sinasadyang pagtutugma, ngunit karaniwang compatibility ang dapat magtakda kung gagamitin ito.

• Maaaring matukoy ng mga checksum ang hindi sinasadyang pagbabago sa mga download, backup, at inilipat na data kapag mayroon nang mapagkakatiwalaang Whirlpool value.
• Maaaring gumamit ang mga deduplication system ng mga digest bilang mga posibleng identifier, saka magsagawa ng byte-for-byte na paghahambing bago magtanggal ng data.
• Maaaring kailanganin para sa legacy compatibility ang Whirlpool sa mga lumang archive, integrity catalogue, o application na nag-iimbak na ng mga digest nito.
• Maaaring gumamit ang data indexing ng digest bilang fixed-length na identifier kapag Whirlpool na ang pamantayan ng system.

Hindi napapatunayan ng isang simpleng Whirlpool checksum kung sino ang gumawa ng file. Kung kayang palitan ng attacker ang file at ang naka-publish na hash nito, maaari niyang gawing magkatugma ang dalawa. Kaya kailangan ng mga authenticated system ang digital signature o keyed message authentication code.

Huwag piliin ang MD2, MD4, o SHA-1 bilang security upgrade. Sira na ang collision resistance ng mga mas lumang algorithm na iyon. Pangunahing ginagamit ang MD2 generator, Tagabuo ng MD4, at Tagabuo ng SHA-1 kapag kailangang muling gawin ang mga value na hinihingi ng mga legacy system.

Anong mga detalye ng input ang nagpapabago sa Whirlpool hash?

Pinoproseso ng Whirlpool ang bawat byte ng input, kabilang ang mga espasyo, bantas, paggamit ng malaking titik, at line ending. Dahil dito, maaaring magkaiba ang hash ng dalawang string na mukhang magkapareho sa screen.

• Bahagi ng input sa Whirlpool ang mga espasyo sa unahan at dulo, maliban kung aalisin ang mga ito bago mag-hash.
• Sa Whirlpool, ang line ending na LF ay ibang input kumpara sa CRLF convention na karaniwang ginagamit ng Windows software.
• Kailangang gawing mga byte ang accented at non-Latin na character gamit ang isang character encoding. Hindi palaging magkapareho ang digest na gagawin ng UTF-8 at ng ibang encoding.
• Itinuturing na mga character ang mga numerong inilalagay sa Generator ng Whirlpool. Magkaiba ang text na 0015 at 15.
• May nakatakdang Whirlpool digest kahit walang laman ang input. Hindi ito kinakatawan ng blangkong resulta.
• 512 bit pa rin ang resulta kahit napakahaba ng input.

Para maulit nang tama ang mga resulta, panatilihin ang orihinal na encoding at mga line ending, at iwasan ang awtomatikong trimming o Unicode normalisation. Mga byte ang hina-hash ng algorithm, at hindi nito alam na maaaring kumatawan sa parehong nakikitang text ang dalawang sequence na magkaiba ang encoding.

Mga madalas itanong

Nagbabago ba ang hash kapag uppercase ang hexadecimal?

Hindi. Sa isang Whirlpool digest, maaaring isulat sa uppercase o lowercase ang mga hexadecimal na titik nang hindi binabago ang mismong digest. Kung letter case lang ang pagkakaiba ng dalawang valid na hexadecimal value, pareho pa rin ang mga byte na kinakatawan ng mga ito.

May 512-bit collision security ba ang isang 512-bit na digest?

Wala. Para sa isang ideal na 512-bit hash, humigit-kumulang 256 bit ang generic collision resistance dahil sa birthday bound. Humigit-kumulang 512 bit naman ang generic preimage resistance, bagaman hindi napupunan ng mga bilang na ito ang mga kahinaan ng input o hindi maayos na disenyo ng application.

Pwede bang mag-hash ng file gamit ang generator na ito?

Dinisenyo ang tool na ito para sa string input, kaya hindi dapat i-paste sa isang text field ang arbitraryong mga byte ng file. Gumamit ng lokal na application o library na kayang direktang magproseso ng file at tahasang sumusuporta sa Whirlpool, pagkatapos ay ihambing ang buong 128-character na hexadecimal digest.

Dapat ba akong magdagdag ng salt sa isang Whirlpool checksum?

Karaniwan ay hindi. Kailangang makuhang muli ang mga checksum mula sa orihinal na data, samantalang binabago ng random na salt ang resulta at kailangan itong itago para maulit ang pagkalkula. Pangunahing bahagi ang mga salt ng mga disenyo para sa password hashing, kung saan hindi angkop na gamitin ang Whirlpool nang mag-isa.

Bago umasa sa isang resulta, suriin ang pangalan ng algorithm, input encoding, whitespace, at buong haba ng digest. Itago ang inaasahang checksum sa isang mapagkakatiwalaang lokasyon na hiwalay sa data na sinusuri nito.