Générateur Whirlpool

Le Générateur Whirlpool est un outil gratuit qui transforme une chaîne de caractères en une empreinte cryptographique Whirlpool de longueur fixe.

Qu'est-ce que Whirlpool, et est-il encore sûr ?

Whirlpool est une fonction de hachage cryptographique de 512 bits, toujours considérée comme sûre face aux attaques pratiques par collision et recherche de préimage, même si elle est peu utilisée dans les nouveaux systèmes. Vincent Rijmen et Paulo S. L. M. Barreto l'ont décrite pour la première fois en 2000. Une version révisée a ensuite été intégrée à la norme ISO/IEC 10118-3.

La fonction de hachage Whirlpool convertit les données saisies en une empreinte appelée condensat. Le hachage Whirlpool est irréversible, et le condensat conserve toujours la même longueur, que l'entrée contienne un seul caractère ou plusieurs pages de texte. Avec Whirlpool, la moindre modification de l'entrée doit produire un condensat sensiblement différent.

Whirlpool génère 512 bits, soit 64 octets. Sous forme hexadécimale, le condensat contient 128 caractères hexadécimaux. Aucune attaque pratique contre l'algorithme complet n'est connue, mais son adoption limitée fait que SHA-256 ou SHA-512 est généralement plus facile à intégrer aux logiciels et protocoles actuels.

Comment utiliser le générateur Whirlpool ?

Saisis exactement la chaîne à hacher, puis utilise la valeur affichée dans le champ de résultat Hachage Whirlpool. Copie l'intégralité du condensat Whirlpool sans ajouter ni supprimer de caractères.

Le calcul Whirlpool est effectué sur le serveur. Les données saisies dans ce Générateur Whirlpool sont transmises au serveur via HTTPS et ne sont pas stockées. Comme elles quittent ton appareil pendant le traitement, n'envoie pas de mots de passe, de clés privées ni d'autres informations qui ne doivent jamais être communiquées à un service externe.

Un résultat hexadécimal classique se présente ainsi :

• La saisie de invoice-2026 produit un condensat de 512 bits affiché sous la forme de 128 caractères hexadécimaux.
• La saisie de Invoice-2026 produit un autre condensat de 128 caractères, car la majuscule modifie l'entrée.
• La saisie de invoice-2026 produit également un condensat différent, car l'espace final fait partie de la chaîne.

Pour vérifier une valeur connue, assure-toi que les deux résultats utilisent Whirlpool et non un autre algorithme de 512 bits. Un condensat de 128 caractères ne permet pas, à lui seul, d'identifier Whirlpool.

Peut-on déchiffrer ou inverser un hash Whirlpool ?

Non, un hash Whirlpool ne peut pas être déchiffré, car le hachage n'est pas un chiffrement et ne comporte aucune clé de déchiffrement. La seule méthode consiste à essayer différentes entrées, à hacher chacune d'elles et à rechercher un condensat correspondant.

Cette méthode par essais successifs peut retrouver une entrée courte ou prévisible. Le hash d'un mot courant peut être découvert à l'aide de dictionnaires ou de valeurs déjà calculées, sans que la fonction de hachage elle-même ait été inversée. Une entrée longue et imprévisible est bien plus difficile à deviner, mais cela ne rend pas Whirlpool brut adapté au stockage des mots de passe.

Les bases de données de mots de passe doivent employer un mécanisme de hachage spécialisé, comme Argon2id, scrypt ou bcrypt, plutôt que Whirlpool brut. Ces mécanismes prennent en charge les sels et utilisent volontairement des traitements coûteux, ce qui ralentit les tentatives à grande échelle. Whirlpool est une fonction de hachage généraliste et n'offre pas à elle seule ces protections propres aux mots de passe.

Dans quels cas Whirlpool reste-t-il adapté ?

Whirlpool reste utile lorsqu'une spécification, une archive ou une application existante l'exige explicitement. Son condensat de 512 bits rend aussi les correspondances accidentelles extrêmement improbables, mais le choix doit généralement dépendre des besoins de compatibilité.

• Les sommes de contrôle peuvent révéler des modifications accidentelles dans des téléchargements, des sauvegardes et des données transférées lorsqu'une valeur Whirlpool fiable est déjà disponible.
• Les systèmes de déduplication peuvent utiliser les condensats comme identifiants potentiels, puis effectuer une comparaison octet par octet avant de supprimer des données.
• La compatibilité avec les systèmes anciens peut imposer Whirlpool pour d'anciennes archives, des catalogues d'intégrité ou des applications qui stockent déjà ses condensats.
• L'indexation des données peut utiliser un condensat comme identifiant de longueur fixe lorsque le système est déjà normalisé autour de Whirlpool.

Une simple somme de contrôle Whirlpool ne prouve pas l'identité de la personne qui a créé un fichier. Si un attaquant peut remplacer à la fois le fichier et son hash publié, il peut faire en sorte qu'ils correspondent. Les systèmes authentifiés ont donc besoin d'une signature numérique ou d'un code d'authentification de message avec clé.

Ne choisis pas MD2, MD4 ou SHA-1 pour renforcer la sécurité. La résistance aux collisions de ces anciens algorithmes est compromise. Le Générateur MD2, le Générateur MD4 et le Générateur SHA-1 servent principalement à reproduire des valeurs exigées par des systèmes anciens.

Quels détails de l'entrée modifient un hash Whirlpool ?

Whirlpool traite chaque octet de l'entrée, y compris les espaces, la ponctuation, les majuscules et les fins de ligne. Deux chaînes qui paraissent similaires à l'écran peuvent donc avoir des hash différents.

• Les espaces au début et à la fin font partie de l'entrée Whirlpool, sauf s'ils sont supprimés avant le hachage.
• Pour Whirlpool, une fin de ligne au format LF constitue une entrée différente de la convention CRLF couramment utilisée par les logiciels Windows.
• Les caractères accentués et non latins doivent être convertis en octets selon un encodage de caractères. UTF-8 et un autre encodage ne produiront pas nécessairement le même condensat.
• Les nombres saisis dans ce Générateur Whirlpool sont traités comme des caractères. Le texte 0015 est différent de 15.
• Une entrée vide possède tout de même un condensat Whirlpool défini. Elle n'est pas représentée par un résultat vide.
• Même une entrée très longue produit toujours 512 bits.

Pour obtenir des résultats reproductibles, conserve l'encodage et les fins de ligne d'origine, et évite toute suppression automatique des espaces ou normalisation Unicode. L'algorithme hache des octets et ne sait pas que deux séquences encodées différemment peuvent représenter le même texte à l'écran.

Questions fréquentes

Les majuscules dans la valeur hexadécimale changent-elles le hash ?

Non. Dans un condensat Whirlpool, les lettres hexadécimales peuvent être écrites en majuscules ou en minuscules sans modifier le condensat sous-jacent. Si deux valeurs hexadécimales valides ne diffèrent que par la casse, elles représentent les mêmes octets.

Un condensat de 512 bits offre-t-il une sécurité de 512 bits contre les collisions ?

Non. Pour une fonction de hachage idéale de 512 bits, la résistance générique aux collisions est d'environ 256 bits en raison de la borne des anniversaires. La résistance générique à la recherche de préimage est d'environ 512 bits, mais ces chiffres ne compensent ni une entrée faible ni une mauvaise conception de l'application.

Puis-je utiliser ce générateur pour hacher un fichier ?

Cet outil est prévu pour des chaînes de caractères. Il ne faut donc pas coller des octets de fichier arbitraires dans un champ de texte. Utilise une application locale ou une bibliothèque conçue pour les fichiers et prenant explicitement en charge Whirlpool, puis compare l'intégralité du condensat hexadécimal de 128 caractères.

Faut-il ajouter un sel à une somme de contrôle Whirlpool ?

En général, non. Une somme de contrôle doit pouvoir être reproduite à partir des données d'origine, tandis qu'un sel aléatoire modifie le résultat et doit être conservé pour pouvoir le reproduire. Les sels sont principalement employés dans les mécanismes de hachage des mots de passe, pour lesquels Whirlpool seul n'est pas un choix adapté.

Avant de te fier à un résultat, vérifie le nom de l'algorithme, l'encodage de l'entrée, les espaces et la longueur totale du condensat. Conserve la somme de contrôle attendue dans un emplacement fiable, séparé des données qu'elle doit permettre de vérifier.